新加坡航空约4万6000笔航班预订记录遭未经授权读取，涉及全球旅游科技供应商Amadeus的系统。可能外泄的资料包括乘客姓名和预订编号，也可能涵盖客舱等级、出发及抵达机场，以及酒店住宿、机场接送和租车等附加服务。
网络安全专家指出，即使没有密码或信用卡资料，不法分子也可能利用真实姓名、订票编号和行程冒充航空公司或旅行社，谎称航班取消、改期，或要求退款及支付额外费用，诱骗乘客点击假链接并交出账户资料。骗子也可能尝试查看、更改或取消航班预订；外泄行程还可能暴露乘客不在家的时间及特定时段的行踪。
专家提醒乘客，收到航班变动、退款或付款通知时应提高警惕，并检查近期航班预订是否遭篡改，同时确保电邮和飞行常客账户安全。专家也呼吁航空公司及时告知受影响客户资料外泄情况，并考虑更换外泄的订位编号、监测可疑活动及加强身份验证；航空公司也应加强对第三方供应商的安全监督。