约58万名新航飞行里数计划KrisFlyer和PPS俱乐部会员的资料外泄,但不包括他们的账户密码、信用卡和护照号码等敏感信息。
新航发言人答复《海峡时报》询问时说,仅根据所泄露的信息并无法获取更详细的用户数据和飞行里程数。“如果有人致电我们联络中心,必须提供更多个人资料来验证身份,才能进行交易或获取更多数据。”
新航指出,约58万新航客户资料外泄,但乘客累积的KrisFlyer飞行里数维持不变,新航的内部信息技术系统也不受影响。
新加坡航空公司前天通过电邮通知这些会员说,一家空运资讯科技公司SITA的乘客服务系统遭入侵,新航KrisFlyer和PPS俱乐部会员的会员号码及会员等级数据外泄。
虽然新航并非SITA客户,但星空联盟其中一个成员是SITA客户,因此SITA能通过该航空公司接触到包括新航在内所有26个联盟成员航空飞行常客奖励计划下的保密数据。
新航解释,星空联盟(StarAlliance)所有成员航空公司会互相提供飞行常客奖励计划会员的基本信息,并保存在各自的乘客服务系统里,但不包括其账户密码、信用卡、护照号码、电邮地址和行程等敏感信息。“航空公司须通过这些信息交换来认证会员等级,以此提供与会员等级相应的福利。”