航空公司

如果你过去三年搭过马航（Malaysia Airlines），这则新闻和你有关。马航上周末发表声明，指订位系统供应商Amadeus发生网络安全事故，2023年8月至2026年9月期间经Amadeus处理的部分顾客资料可能受到影响。马航强调，自家IT系统没有被入侵，目前也没有证据显示财务资料被取用。 这件事的提醒不只在航空业。很多本地企业都把顾客资料交给外部系统处理，例如会员系统、电商后台、客服软件。系统可以外包，出事时顾客找的却是品牌。 发生了什么：一个供应商出事，多家航空公司受波及 Amadeus是全球主要的航空订位科技供应商之一。据路透社报道，Amadeus表示发现一个旅游订位显示环境存在漏洞，但没有说明受影响人数。 受影响的不只马航。国泰航空在官网说明，约5.3万笔订位受影响，多数涉及乘客姓名、订位编号与航班资料，较少部分可能包括电邮、电话、旅行证件号码或飞行常客号码；国泰称Amadeus在10月28日通知它。另据报道，日本航空约9.2万名顾客、全日空约3.78万名顾客可能受影响。各家统计方式不同，数字不能直接相加。 马航目前没有公布受影响人数与资料类别，只表示正与Amadeus等各方调查，并会再作更新。 为什么这是CRM的事：顾客不会分“你”和“你的供应商” CRM（客户关系管理）用白话说，就是企业怎样记住顾客、服务顾客、留住顾客。顾客愿意把姓名、电话、会员号码交出来，是因为信任这个品牌。 所以资料出事时，新闻标题写的是“马航顾客资料外泄”。马航先讲清楚受影响时段、哪些系统没事、顾客要提防什么，就是在第一时间稳住信任。 还有一个更实际的风险：外泄的姓名、订位和联络资料，会让诈骗讯息看起来更像真的。冒充熟悉的品牌来骗资料，就叫“网络钓鱼”（phishing），例如一封写着你真实航班号码的假“退款通知”。马航也提醒顾客，留意任何要求提供个人或财务资料的可疑或陌生讯息。 法规怎么说：72小时、7天、1,000人 马来西亚《个人资料保护法令》（PDPA）修订后，强制资料外泄通报自2025年6月1日起生效。按个人资料保护专员发出的指南： 资料外泄造成或可能造成“重大伤害”（例如财务损失、敏感资料外泄），或涉及超过1,000名资料当事人，资料控制者须在72小时内通报专员； 可能造成重大伤害的，还须在通报专员后7天内通知受影响的个人； 每宗外泄都要登记在案，记录至少保存2年。 指南也建议企业在合约里要求供应商：一旦外泄，要及时通知企业并协助通报。以上是一般法规说明，本文不评论马航个案的通报情况。 企业可以先做的3件事 第一，画一张“顾客资料去了哪里”的清单。会员系统、电商平台、电邮营销工具、客服软件、外包物流，凡是存有顾客资料的供应商都列出来，写明存了哪些资料、保存多久。用不到的旧资料按政策删除，资料越少，出事时影响越小。 第二，把“出事要多快通知我”写进供应商合约。企业通报专员只有72小时，如果供应商一星期后才通知你，就来不及了。合约要写清楚供应商发现外泄后多久通知、要提供哪些资料、谁是联络人。 第三，事先写好给顾客的说明稿。内容至少包括：发生了什么、影响哪段时间、哪些资料可能受影响、哪些没有、顾客要注意什么、怎样联络客服。同时清楚告诉顾客，品牌不会通过陌生链接索取密码或银行资料。 接下来看什么 后续可以留意三点：马航会否公布受影响人数与资料类别，并逐一通知顾客；Amadeus的调查结果与补救措施；以及其他使用同一系统的航空公司陆续公布的影响范围。对一般企业来说，这次事件提醒的是：顾客资料交给谁处理，都要算进品牌信任的成本里。 资料来源 Malay Mail：Malaysia Airlines warns customers of data exposure in Amadeus cybersecurity breach（2026年11月1日） Media Selangor（转载路透社）：Malaysia Airlines says customers may be affected by Amadeus breach（2026年11月1日） 国泰航空官网：Personal data security incident involving a third-party service provider Aviation A2Z：Cathay Pacific confirms data breach affecting 53,000 bookings（2026年10月31日） DLA Piper Privacy Matters：Malaysia guidelines issued on data breach notification and DPO appointment

砂拉越州属航空公司AirBorneo（婆罗洲航空）委任新加坡顾问公司The XMakers，展开为期12个月的项目，内容包括品牌策略、扩充品牌指南，以及旅客在实体与数码渠道的各个接触点体验。行业媒体于10月16日报道此事。 从空中俯瞰婆罗洲 据报道，新的品牌方向取材自从空中俯瞰的婆罗洲：河流、山脉等高线、海岸线与街道网络。应用例子包括印有河流纹样的餐食包装、以海岸线为造型的菜单、与员工家乡相连的名片；机上音乐、香氛与餐食也会加入婆罗洲元素。现有品牌色彩保留，执行由AirBorneo内部团队与媒体伙伴负责。 AirBorneo总裁Megat Ardian Aminuddin表示，公司要在砂拉越、婆罗洲与区域之间搭起桥梁。The XMakers创办人兼总裁Dominic Stallard则称，品牌在于你怎么做，以及顾客体验时的感受，而不在于你怎么说。 AirBorneo于2026年1月承接原MASwings业务成立，以古晋为基地，今年7月开通首条国际航线古晋—新加坡。据Marketing-Interactive报道，公司2025年8月公布标志时曾引来网民批评。 企业可以借鉴什么 从企业品牌角度看，这次委任的重点不是换标志，而是让同一个品牌故事出现在顾客会碰到的每个环节。本地企业可参考三点： 先盘点接触点：从柜台、包装到名片，列出顾客实际接触的地方。 把在地元素做成规则：用一套统一的图形逻辑，再让各分店或地区各自发挥，比零散加入本地图案更好管理。 指南要有人执行：方向可以外包，落地靠内部团队，规范和负责人都要写清楚。 接下来可观察新设计何时落地，以及能否扭转外界对标志的负面印象。 资料来源 Marketing-Interactive：AirBorneo picks agency to shape customer and brand experience（2026年10月16日） MARKETECH APAC：AirBorneo appoints The XMakers to develop brand, customer experience（2026年10月16日） IT Brief Asia：AirBorneo taps The XMakers to shape brand experience（2026年10月16日）

（吉隆坡12日讯）移民局总监拿督扎卡利亚今日就近期在社交媒体疯传的10年有效期大马护照出行问题发出正式澄清，指出持有10年有效期马来西亚护照的国人如要搭乘国际航班，目前须到航空公司柜台办理购票手续，以便航空公司现场核实护照有效期。扎卡利亚强调，护照本身的合法效力不受影响，问题根源在于部分航空公司订票系统可能出现的技术或验证问题。 事件起因：社媒帖文引发广泛关注 此次澄清，源于近期在社交媒体广泛流传的相关说法。一位名为Nurhamizah Zaid的用户发帖称，她与数名人士因护照有效期问题，在前往国际目的地时面对困难。据悉为旅游代理的她也声称，部分客户因此无法登机，并面对行李相关问题。 有关帖文同时声称，大马10年有效期护照超过名为“DHA”系统所允许的期限，导致持有人在搭乘国际航班时受阻。 移民局：护照有效，问题出在航空公司订票系统 扎卡利亚明确指出，从边境管制角度而言，护照有效期为10年或超过10年并不存在问题，现有国际及国内法律亦未禁止任何国家签发有效期10年或以上的护照，护照有效期较长也不会影响持有人出境或面对边境管制。 然而，他承认部分航空公司的订票系统可能对10年有效期护照出现技术或验证问题，移民局已接获数宗相关投诉。 “从边境管制角度而言，如果护照有效期为10年或超过10年，并不存在问题；因此，马来西亚最终决定将护照有效期限制在最长10年，同时也已通知国际航空公司。” 移民局不会签发额外证明文件，持有人须自行到柜台核实 扎卡利亚也明确表示，移民局不会为私人持有的10年有效期护照签发额外支持文件，以证明有关护照是有效的旅行证件。 正确做法是：持有人直接到航空公司柜台办理购票手续，航空公司可在现场直接进行核实。 SOMO观察｜系统技术滞后引发旅客困扰，航空公司须尽快更新验证机制 此次事件的本质，并非护照本身存在问题，而是航空公司订票系统未能及时跟上护照有效期政策调整所引发的技术滞后问题。移民局已通知国际航空公司，但系统层面的实际更新进度，直接决定了旅客能否顺利完成网上购票。 对即将出行的旅客而言，短期内最稳妥的做法是提前到航空公司实体柜台办理购票手续，避免在机场临时遭遇系统拒绝而影响行程。对商务旅客及企业差旅管理团队而言，亦应提前告知持10年护照的员工，在订票环节预留额外时间与程序。 从更宏观的角度来看，护照有效期政策变更与航空公司系统更新之间的协调时差，是此次事件值得政策层面认真跟进的治理议题。