Travelport ViewTrip 行程系统数据泄露事件

全球三大旅行分销系统（GDS）及航旅技术提供商之一 Travelport 确认其旗下的 ViewTrip 行程管理平台发生数据安全事件。该漏洞由 API 接口权限校验逻辑缺陷引起：系统正常情况下要求同时输入旅客预订代码（PNR）及旅客姓氏方可查询，但配置错误导致仅凭预订参考编号即可非法检索行程。土耳其个人数据保护局（KVKK）于2026年8月26日发布的第2026/1797号决议确认，全球共有73,958名旅客的档案受影响。泄露信息包括旅客姓名、PNR代码、电子客票号、航班、酒店及铁路联运详情和联系方式。