Amadeus 数据事件后，航空旅客怎么核查邮箱风险？2026

先按承运航司公告判断是否涉及

Amadeus 在 2026 年 10 月的官方说明中称，旅行预订显示环境存在漏洞，部分预订显示数据可能被访问；调查仍在继续，目前没有证据表明支付或财务数据被访问。它没有在该说明中逐一公布涉及哪些航空公司、旅客或资料类别。因此，这份声明能说明 Amadeus 确认了什么，不能代替航空公司对旅客个人影响范围的说明。(amadeus.com)

不同航司公告的资料范围并不相同。例如，全日空公告分别列出预订姓名、预订编号、日期、航线等资料，以及部分旅客的邮箱、电话、护照等资料；日本航空的公告也区分了预订基本资料和额外联系及证件资料。国泰航空公告则称，部分预订记录涉及姓名、预订编号和航班详情，较小一部分记录可能涉及邮箱、电话或旅行证件资料。这些例子只代表各自航司的公告，不可外推到其他航空公司。(ana.co.jp)

我们建议按这个顺序核对：

1. 找出实际承运航空公司；若行程涉及多个承运方，逐家核对，不只看售票平台或代理商。
2. 自行打开航空公司官方应用，或手动输入已知官网地址，搜索安全公告、新闻通知或个人资料事件说明。
3. 对照公告写明的预订时间范围、受影响记录和资料类别。不能把“使用相关预订系统”直接等同于“个人邮箱一定暴露”。
4. 查看航司是否说明会向受影响旅客逐一发通知、是否会更改预订编号，或是否要求采取其他措施。
5. 若公告范围无法确认个人情况，从官网独立找到的客服入口询问；不要通过可疑邮件里的电话或链接联系。
6. 保存官方通知和客服回复，以便之后对照公告更新；涉及预订编号变更时，以航司指定渠道为准。

表中评分是我们对“该线索适合做什么判断”的编辑评估，不是风险概率或泄露比例。比如，全日空公告列出约 37,800 名预订旅客，其中约 1,700 人的资料还包括邮箱等额外信息；日本航空公告则分别说明约 90,000 名旅客的预订基本资料，以及约 2,000 名旅客可能涉及的额外资料。数字只适用于各自公告所述范围，不能相加后当作事件总人数，也不能用来推算其他航司的影响。(ana.co.jp)

区分预订资料、邮箱地址与邮箱账户

“预订记录隐私”并不等于“邮箱账户被盗”。预订记录可能包括姓名、预订编号、旅行日期、航线、舱位等信息；部分航司还披露了邮箱、电话、旅行证件或常客计划号码等资料。具体字段以对应承运航空公司的公告为准。Amadeus 的整体声明称目前没有证据表明支付或财务数据被访问，但这句话并不意味着某位旅客所有其他资料都安全，也不能替代航司对个别资料范围的说明。(amadeus.com)

我们会把需要处理的风险分为三类：

• 邮箱地址可能出现在预订记录中：这说明别人可能知道一个联系地址，不等于对方能登录邮箱。
• 邮箱账户被盗：需要根据邮箱服务的登录记录、安全提醒和账号设置判断；预订资料事件本身不能证明邮箱密码泄露。
• 预订资料或付款资料：预订编号、行程和付款卡资料是不同类别，应分别按航司公告处理。不要把“有预订信息被访问”改写成“银行卡已泄露”。

如果你要整理邮箱隐私风险，可先读我们的邮箱地址暴露与账户被盗的区别说明。判断重点是邮箱账户是否出现异常登录或安全设置变化，而非只看是否收到提及航班的邮件。

遇到可疑行程邮件时绕开原链接核实

如果邮件、短信或来电提到航班延误、改签、预订确认或“保护账户”，先不要按对方提供的路径操作。即使内容引用了真实行程，也不能单独证明联系方是航空公司。

推荐这样处理：

1. 不打开消息中的登录、付款或“重新确认预订”链接，也不下载不明附件。
2. 不向来电者或邮件回复提供密码、验证码、银行卡资料或其他账户验证信息。
3. 自行打开航空公司官方应用，或通过自行查找的官方网页查看订单状态与站内通知。
4. 若官方公告要求变更预订编号或完成其他操作，只从公告指定的入口处理。
5. 对要求立即付款、索取验证码或威胁取消行程的联系，先挂断或停止回复，再从官网公开的客服渠道回拨核实。
6. 若已提交邮箱密码或验证码，立即通过邮箱服务的官方账号安全流程处理；若提交了付款资料，联系发卡机构的官方渠道。

日本航空公告提醒旅客留意冒充航司的钓鱼邮件、诈骗电话和可疑网站；星悦航空的公告也提醒旅客警惕声称与其有关的邮件、电话、网站或社交媒体广告。两份公告可作为各自航司的安全提醒，不能据此认定其他航司的具体通知流程相同。(jal.co.jp)

为真实行程保留长期可访问的邮箱

不建议为了避免预订邮箱暴露，把真实机票预订、售后沟通或账户找回改用临时邮箱。航空公司可能需要继续发送行程变更、退款或服务通知；如果地址过期或无法访问，旅客可能收不到后续联系，也更难找回账户。

更稳妥的分法是：真实行程、长期账户与售后使用能长期访问的邮箱；只有对不涉及真实旅行预订、无需持续收信或找回的低信任网站，才考虑用另一个地址隔离。隔离未来注册地址可以减少主邮箱继续出现在新网站记录中的机会，却不能删除已经提交给航空公司或预订系统的历史资料。关于临时邮箱和邮箱别名适用场景的差别，可看这份临时邮箱与邮箱别名对比。

常见问题

使用相关航空公司的服务就能判断邮箱已暴露吗？

不能。应先看航空公司是否发布了适用于相关预订的公告，以及公告是否列出邮箱地址这一资料类别。仅仅使用相关航司，或该航司使用 Amadeus 的技术服务，都不能单独证明个人资料已经被访问。没有收到个别通知也不能单独证明未受影响，后续以承运航空公司的公告和直接通知为准。

怎样核查自己的预订资料是否在事件范围内？

从航空公司官网或官方应用查找公告，核对公告列出的预订日期范围、资料类别和旅客联系安排。若个人情况仍不清楚，使用官网公开的客服渠道查询，不要把消息里的链接、电话或发件显示名称当作可信凭据。不同航空公司披露的范围不能互相套用，媒体汇总也不能替代航司公告。

收到提及真实航班信息的邮件或电话该怎么做？

不要通过消息里的链接登录或付款，也不要回复密码、验证码和付款资料。打开航空公司官方应用或自行查找的官网，检查行程状态；如需进一步确认，从官网找客服联系方式主动联系。行程细节准确可能让消息更像真的，但不能作为验证发件人身份的依据。

预订邮箱可能涉及后，需要更换航空公司账户邮箱吗？

先看航司个人通知和安全说明，而不是因为邮箱可能出现在预订记录中就立即更换。若航司明确要求更改预订编号或更新联系方式，按其官方渠道操作；否则保留能长期收信、可用于售后和账户找回的邮箱。邮箱地址暴露与邮箱账户被盗不是同一件事，后者还需检查邮箱账户本身的安全状态。

处理 Amadeus 数据事件时，优先用承运航空公司的官方公告确认个人影响范围，并为真实预订保留长期可访问的联系邮箱。若未来只是注册低信任网站、收一次通知且不需要持续找回，Fwdsky 提供免注册、即开即用的临时收件方式，可用于减少主邮箱直接暴露和后续垃圾邮件干扰；它不适合真实航班预订、售后或长期账户联系。可从邮箱隔离与长期收件能力说明了解适用边界。

常见问题

我订过相关航空公司的航班，就说明邮箱被泄露了吗？

不能这样判断。Amadeus 的说明确认其旅行预订显示环境曾存在漏洞，但是否涉及某家航空公司、哪些预订记录和哪些资料，应看该承运航空公司的公告及发给旅客的个别通知。即使公告提到预订资料，也要区分其中是否明确包含联系邮箱。

怎么核对自己的航班预订记录是否在事件范围内？

先确认实际承运航空公司，再从其官方网站或官方应用查找事件公告，核对公告列出的订票时间范围、受影响资料类别和联系安排。若公告说会逐一联系旅客，仍未收到通知不能单独证明没受影响；通过官网公开的客服渠道询问，不要把预订编号发给未经核验的联系人。

收到写着真实航班信息的邮件，怎样判断是不是航空公司发的？

行程、姓名或预订编号准确，都不足以证明发件人真实。不要点邮件或短信里的登录、改签、付款链接，也不要回复密码、验证码或银行卡资料；自行打开航空公司官方应用或手动输入已知官网地址查看预订，并通过官网列出的电话或客服确认通知。

如果预订资料可能暴露，需要马上更换账户邮箱吗？

通常不必仅因预订资料涉及事件就仓促更换邮箱。先读航空公司的个人通知，确认被涉及的是邮箱地址、预订编号还是其他资料；只有航空公司明确要求更新联系资料或账号安全信息时，才按其官方指引操作。真实预订和售后应继续使用能长期访问的邮箱。