第三方IT系统导致马航客户资料外泄长达9年

马来西亚航空本周公告，其使用的第三方IT服务商系统导致马航客户资料外泄，时间长达9年。

马国媒体Malay Mail及Bleeping Computer分别报导，马航本周一以电子邮件通知受到影响的客户。根据外流的客户邮件显示，马航获得第三方IT服务供应商通知飞行常客方案Enrich的客户资料外泄，外泄期间从2010年3月到2019年6月。

外泄的资料包括Enrich会员姓名、生日、性别、会员编号、会员级别与状态。至于客户的行程、订位、票券、或任何身份或支付卡片资讯，则未受影响。

马航表示并未公布“第三方IT服务”的细节，但指这起事件不影响马航自己的IT基础架构和系统。而受影响人数也不得而知。

针对外流的客户资讯，马航也宣称未发现个资遭误用，用户账号密码也没有曝光。不过为谨慎起见，马航仍然呼吁用户变更账号密码。

这起事件和东南亚另一知名企业新加坡电信（Singtel）资料外泄发生时间，间隔不到一个月。2月间新加坡电信和律师事务所Jones Day、超市连锁Kroger，因为采用的第三方软件厂商Accellion被骇，而沦为软件供应链攻击受害者，遭不明组织窃走重要资料并勒索赎金，骇客扬言业者不付钱就要公开内部资料。

对此新加坡电信则澄清，被骇的Accellion系统为和内、外部分享资讯的独立系统，不影响该公司核心运作。