当你的航班数据泄露时：本周数据泄露事件的教训

上周的数据泄露新闻给经常出行的人上了一课。据 Privacy Guides 对2026年10月23日至29日数据泄露事件的汇总，日本航空披露其数据经由 Amadeus 旅客服务系统泄露，而这一订票平台为众多航空公司和旅游企业共用。同一周，索尼在日本的互联网服务商也报告了自身的数据泄露。

泄露了什么

• 日本航空：约9.2万名客户的订座记录编码（PNR）、姓名、航班日期、航线和舱位被曝光；另有约2000人还被曝光了电子邮箱、电话、护照号码、国籍和常旅客号码。
• 索尼网络通信：约250万条记录，包括姓名、电话、出生日期和用户 ID，另有54,401个电子邮箱连同账户密码外泄。攻击发生在10月19日，四天后才被发现。
• 哥本哈根大学：52.5万人的姓名、国民身份号码（CPR）和联系方式，另有2万个楼宇门禁 PIN 码。

由于 Amadeus 还服务于其他旅游企业，Privacy Guides 预计未来几周会有更多公司披露相关情况。

最危险的钓鱼邮件，是那封已经知道你航班信息的邮件。

家庭应对手册

这些都不必恐慌，但需要养成习惯。订座编码、航线和日期足以编造一条可信的“航班变更”消息，而护照号码则是身份欺诈的素材之一。

• 对任何涉及近期或即将出行的消息保持警惕；打开航空公司应用或自己输入网址，而不是点击链接。
• 更换在受影响服务上重复使用的密码，并把邮箱和银行账户改用通行密钥或身份验证器应用。
• 为常旅客账户加设 PIN 或密码，并检查里程是否被转移。
• 如果办公室、楼宇或学校的门禁 PIN 泄露，要求更换：门禁码也是密码。
• 把全家人的护照扫描件存放在加密保险库中，以便快速挂失和补办。

监管正在缓慢跟进。欧盟《网络韧性法案》自2024年11月生效，将于2027年12月11日全面适用，为联网产品制造商设定网络安全义务，最高罚款可达1500万欧元或全球营业额的2.5%。在此之前，家里的安全习惯要靠你自己。如怀疑身份被冒用，请联系银行和相关主管部门，并咨询合格的专业人士。