泰国国际航空披露，通过Amadeus系统访问的乘客预订记录可能超过60,000条，这一事件凸显了外部技术提供商带来的风险。与此同时，亚洲各地的航空和金融机构也报告了多起独立的网络攻击事件。
这些案件涉及预订平台、移动银行和数字证券服务，其后果包括个人信息泄露、未经授权的交易以及服务暂停。
**Amadeus事件波及多家航空公司**
泰国国际航空于2026年11月9日发布公告，指出约有60,529条乘客记录可能通过Amadeus系统被访问。该航空公司确认，其自身系统和运营未受影响。
据CNA报道，新加坡航空也报告称，Amadeus持有的约46,000条预订记录遭到未经授权访问。泄露的信息包括乘客姓名、预订参考号和旅行细节。
Amadeus确认，银行账户和信用卡信息未暴露，预订记录也未被篡改。该供应商已遏制事件蔓延并加强了安全措施，而新加坡航空已向当局通报并开始联系受影响的乘客。
国泰航空、马来西亚航空、韩亚航空和日本航空也受到了影响。
**供应商系统受到密切关注**
在日本，NTT DATA于11月2日披露，攻击者于10月29日入侵了由承包商Securitize Japan运营的“软件即服务”（SaaS）平台。攻击者利用认证漏洞获取管理员权限并提取数据。
此次泄露导致111名债券购买者信息以及另外2,678名购买者的信息暴露。后一组人群的数据包括片假名姓名、购买债券数量和电子邮件地址。
索尼银行在11月4日的更新中确认，其客户信息也因同一供应商事件而暴露。4名客户的姓名、地址、出生日期和账号被泄露，此外还有617名客户的姓名受到影响。
该银行暂停了数字证券交易，但确认其他银行服务未受影响。银行未发现相关的未经授权交易，也没有证据表明信息已在网上发布。
台湾永丰银行报告称，419个账户发生了427笔未经授权的交易，总金额达4,176万新台币（约合4,270万泰铢）。该行在11月4日的公告中称，这些交易是由于黑客突破了其移动银行系统供应商的安全设置所致。
该行表示没有证据表明存在个人数据泄露，并已向受影响客户进行了赔偿。
马来西亚人民银行（Bank Rakyat）在11月6日暂时限制访问其企业网站，因为一名自称MARLANWG的攻击者篡改了其网站和iRakyat登录页面。据Fintech Malaysia报道，该行坚持认为事件仅限于外部管理的网站；内部金融系统、个人数据和存款仍然安全。
2026年早些时候，马来西亚中央银行因早期入侵事件后技术风险管理方面的不足，对人民银行处以100万令吉（约合780万泰铢）的罚款。国家网络安全局正在监控最新事件。
此外，GMO Internet Group报告称，其Onamae.com服务在10月20日检测到恶意软件。其评估确定这是一起针对互联网提供商的供应链攻击，可能会对其云服务使用企业产生潜在影响。
**韩国企业报告客户和员工数据泄露**
韩国未来资产证券（Mirae Asset Securities）于11月7日披露，11月4日至5日期间的未经授权访问暴露了约3,800名客户的账号。包括员工、前员工和承包商在内的35,255人的信息也受到影响，主要是姓名和员工身份编号。部分员工的电子邮件地址、电话号码和加密密码也遭泄露。
韩国金融委员会于11月5日报告称，9月30日至11月3日期间，37家金融公司发生的40起 breaches 事件影响了约473,000条记录，并造成了约10亿韩元（约合2,460万泰铢）的财务损失。
**AI辅助攻击瞄准支付系统**
印度计算机应急响应小组（CERT-In）于11月4日发布警报，警告名为“CRAFTY FALCON”的威胁行为者正在利用人工智能攻击非银行金融机构、数字贷款机构、金融科技公司和支付提供商。
该机构描述攻击者利用AI检查目标并发动攻击，然后滥用支付和放款应用程序接口（API）发起未经授权的交易。CERT-In确认已报告成功攻击案例，且该活动仍在进行中。
在另一案件中，路透社于11月5日报道，印度微型贷款公司Spandana Sphoorty Financial检测涉及从其银行账户发起的未经授权交易的网络诈骗。攻击金额和方法尚未披露。
**印尼记录到657,000次被拦截的攻击尝试**
FortiGuard Labs在11月8日的24小时内在印度尼西亚检测并拦截了657,000次攻击尝试，相当于每秒约8次。
据Kompas报道，银行、金融服务和保险业占据了超过262,000次攻击尝试，其次是政府机构（102,000次）和制造业（81,000次）。卡巴斯基的数据表明，印尼当时是遭受攻击频率排名第21位的国家。
这些数字代表被检测和拦截的攻击尝试，并非成功的入侵。专家归因于银行成为目标是因为其潜在的财务收益，而政府系统则持有战略信息和公民数据。
**公共服务和基础设施也受到影响**
在菲律宾，据报道攻击者在24分钟内提取了与菲律宾海外就业管理局（POEA）相关的69GB SQL Server备份文件。一家网络安全公司通过位于新加坡的一个中转服务器追踪到了这一活动。
这27个备份数据集包含海外菲律宾工人、雇佣合同、财务记录和银行账户的信息。虽然未发现对原始系统的直接损害，但该公司确认发生了泄露，因为文件已脱离机构控制。
欧洲的事件超出了单纯的数据窃取范畴。一家法国银行于11月5日报告称，涉及其自身账户的交易中约有1亿欧元失踪。客户账户未受影响，检察官已展开调查。
挪威发展合作署（Norad）披露了10月30日针对其资助门户（Grants Portal）上27个账户的攻击。20,614名用户的姓名和电子邮件地址可能已被访问，同时三个组织的申请数据被提取。门户已关闭并通知了当局。
在法国，攻击者于11月2日篡改了三个血浆储存设施的冷藏设置。警报使工作人员能够将血液制品转移到安全地方，防止了血浆损失。
比利时、瑞典、荷兰、爱沙尼亚、卢森堡、芬兰、爱尔兰、葡萄牙和意大利也报告了超市冷藏问题，部分受损商品已从商店下架。
来自美国、德国、葡萄牙、阿根廷、哥伦比亚、厄瓜多尔和巴西的报道描述了针对公共机构和服务的攻击，涉及勒索软件、未经授权访问文件和网站篡改。
来源：Thansettakij
作者：Kamonchanok Teekakul
