MAS 客户资料可能外泄：搭过 Malaysia Airlines 要防什么？收到退款、改航班讯息先别点

先讲重点： 如果你在 2023 年 8 月至 2026 年 9 月之间订过或搭过 Malaysia Airlines（MAS），你的订位资料有可能在这次事件中外泄。MAS 表示自己的系统没有被入侵，目前也没有证据显示财务资料被取用。现在最大的风险不是银行卡，而是骗子拿着你的真实航班资料来骗你。

资料截至 2026 年 11 月 2 日，后续以 MAS 官方公告为准。

发生了什么？

• 出事的是 Amadeus。 Amadeus 是为航空公司提供订位、出票和登机系统的第三方科技公司。
• MAS 10 月 31 日发声明：2023 年 8 月至 2026 年 9 月期间经 Amadeus 处理的客户资料可能外泄；MAS 自己的 IT 系统没有被入侵；目前没有证据显示财务资料被取用。
• 不只 MAS。 Japan Airlines、ANA、Korean Air、Asiana、Cathay Pacific 等航空公司也受影响。据报道，入侵者是用 Amadeus 系统里的登入账号查看订位记录的。

哪些资料可能外泄？

MAS 目前还没公布受影响人数，也没说明具体是哪些资料。 可以参考其他航空公司的披露：

所以比较安全的假设是：你的姓名、订位代码、航班日期和航线可能已经在别人手上。

骗子可能会怎么用？

有了真实航班资料，假讯息会非常像真的。常见手法包括：

• 假退款："你 2025 年 3 月 KL–台北的航班有退款，请点链接填银行资料。"
• 假改航班："你下个月的航班时间有变，请重新确认身份。"
• 假里程奖励："你的 Enrich 里程快过期，登入就能兑换。"
• **假客服电话：**对方能准确说出你的航班和日期，再要你提供 OTP 或密码。

记住一句话：对方知道你的航班，不代表对方是 MAS。

现在就可以做的 5 件事

1. 不要点讯息里的链接。 任何退款、改航班、里程讯息，都自己打开 MAS 官方 app 或官网查。
2. 不给 OTP、密码、银行卡资料。 航空公司处理退款不需要你的 OTP。
3. 顺手改 Enrich 密码，尤其是跟其他网站用同一个密码的人。这是预防措施，MAS 并没有说 Enrich 密码外泄。
4. 先提醒家里长辈。 帮父母订过机票的人，资料是父母的。长辈最容易相信"对方连航班都知道"的电话。
5. 真的被骗，马上打 NSRC 997，再联络银行并报警。详细步骤可以看 被骗了先做这 3 件事。

JomGuide 的建议： 如果只做一件事，就先提醒家里长辈。他们最可能接到"客服"电话，也最不会自己去 app 核实。

MAS 会不会通知我？

MAS 目前只说会在有更多资讯时发布更新，没有说明会不会个别通知客户。

按个资保护专员公布的《资料外泄通报指南》，如果外泄可能造成"严重伤害"，资料控制者须：

• 在 72 小时内通报个资保护专员；
• 并在通报后 7 天内直接通知受影响的个人，说明发生了什么、可能的后果和建议采取的行动。

指南列出的"严重伤害"情况包括可能被用于身份诈骗，或受影响人数超过 1,000 人。如果直接通知不切实际，可以改用公开公告。

JomGuide 的立场： 航空公司手上有每一位乘客的联络方式，应该主动、个别地通知每一位受影响的客户，并说清楚外泄了哪些资料，而不是只发一份公开声明。

在那之前，你可以通过 MAS 官网或 app 里的官方客服管道询问自己是否受影响。

常见问题

我的银行卡资料外泄了吗？

MAS 表示目前没有证据显示财务资料被取用。但如果有人以退款为由要你提供卡号或 OTP，那就是诈骗。

我没搭过 MAS，只搭过其他航空公司，要担心吗？

这次事件影响多家使用 Amadeus 的航空公司，包括 JAL、ANA、Korean Air、Asiana 和 Cathay Pacific。搭过这些航空公司的人也应提高警觉。

需要换护照吗？

目前 MAS 没有说护照号码外泄，也没有建议更换护照。请留意 MAS 的后续公告。

接到可疑讯息要怎么处理？

不要回复、不要点链接，自己在官方 app 里查。如果已经转账或给了资料，马上打 997。