菲律宾23家机构与泰航遭网络攻击，逾6万条乘客数据外泄

菲律宾网络安全监测组织“深网联通”报告称，11月5日至7日期间监测到涉及百万条个人、企业及行政记录的大规模泄密事件，以及一起网站篡改事件，涉及菲律宾23家政府及私人机构。

泰国国际航空公司11月9日遭网络攻击，泰国民航局证实超过6万条乘客数据外泄，均为2023年以来的出行数据，事件与第三方订座系统服务商Amadeus遭未授权访问有关。

菲律宾泄露事件经过

菲律宾网络安全监测组织“深网联通”在最新发布的报告中披露，11月5日至7日期间，该组织监测到一起涉及百万条个人、企业及行政记录的大规模泄密事件，同时还监测到一起网站篡改事件。报告将这一轮数据泄露与针对菲律宾政府及私人机构的大规模网络攻击联系起来。

据菲律宾《星报》报道，此次事件波及范围较广，共涉及23家政府及私人机构。监测机构在报告中列出了受影响单位，并对外披露了泄露数据的规模与类型，使这轮攻击成为菲律宾近期较为突出的一起网络安全事件。

报告同时指出，泄露的数据内容涵盖多个领域，既包括行政与税务记录，也涉及人事、工资和学生信息，显示攻击所触及的系统并非单一部门，而是分布在政府行政、执法、军事和教育等多个环节。

菲律宾23家机构与泰航遭网络攻击，逾6万条乘客数据外泄

报告列出的受影响机构包括副总统办公室、信息和通信技术部、国内税务局、证券交易委员会、劳工和就业部、交通部、网络犯罪调查和协调中心、海岸警卫队以及陆路交通办公室。上述单位分属行政、税务监管、执法与交通管理等不同职能领域。

从数据类型看，外泄信息包括个人身份信息、政府身份证件、纳税人和公司注册详情、员工和人力资源记录、工资数据、学生档案以及运营日志等。这些内容既涉及个人隐私，也涉及机构内部管理和业务运行记录。

“深网联通”在报告中评估认为，这些数据泄露会加剧菲律宾民众遭遇针对性网络钓鱼、短信诈骗、未经授权的金融访问和身份盗窃的风险。由于泄露信息中包含身份证件与纳税人资料，相关风险可能延伸至金融账户和身份认证环节。

菲律宾23家机构与泰航遭网络攻击，逾6万条乘客数据外泄

泰国国际航空公司于11月9日遭到网络攻击。据《民族报》报道，泰国民航局证实，超过6万条乘客数据在此次事件中外泄，均为2023年以来的出行数据。

当局已与泰航对接并了解初步信息，正密切跟进调查和相关应对措施。

此前有报道称，亚洲多家与泰航一样使用Amadeus服务的航空公司也发生类似事件，包括新加坡航空公司。Amadeus已向涉及的航空公司通报，以便各公司按流程采取必要的应对措施。

菲律宾23家机构与泰航遭网络攻击，逾6万条乘客数据外泄

泰航在11月10日强调，此次事件并未影响公司的系统或运营，也未泄露乘客的信用卡信息。这一表态将事件影响范围限定在第三方订座系统环节，而非泰航自身系统。

泰国交通部则指示持有个人数据的航空公司、相关机构和服务供应商，包括维护公共数据库的企业，加强网络安全。泰国交通部副部长西里蓬在11月11日表示，尽管泰航事件涉及对私营企业系统的攻击，但交通部已指示所有相关机构，必须加强保护所存储的公共数据。

在菲律宾方面，监测机构“深网联通”通过报告公开了受影响机构与数据类别，并提示民众警惕由此衍生的网络钓鱼、短信诈骗和身份盗窃等风险。

菲律宾23家机构与泰航遭网络攻击，逾6万条乘客数据外泄

从已披露的信息看，两起事件均涉及第三方系统或服务环节。泰航事件指向Amadeus订座系统的未授权访问，并波及区域内其他使用同一服务的航空公司；菲律宾事件则覆盖23家政府及私人机构，涉及百万条记录。

菲律宾方面，泄露数据包含政府身份证件、纳税人资料、工资记录和学生档案，监测机构据此提示针对性网络钓鱼、短信诈骗、未经授权的金融访问和身份盗窃风险上升。泰国方面，泰国民航局正跟进调查，泰国交通部要求相关机构与数据服务供应商强化防护。

目前，泰航已否认信用卡信息外泄，泰国民航局与泰国交通部仍在推进调查和应对措施；菲律宾方面则由监测机构发布报告，公开受影响机构名单与数据类别。