此次事故发生在运营全球航空预订及出票系统的西班牙阿马迪斯（Amadeus）的系统中。经查，外部人员利用系统账户的登录认证信息，擅自访问了客户预订信息。据悉，被擅自访问的信息包含2023年8月至今年9月期间的预订信息。多家航空公司共同使用的外部预订系统存在的安全问题，导致了大规模客户信息泄露。
事故曝光后，日本航空（JAL）、全日空（ANA）、国泰航空、真航空等航空公司已公布了具体的受影响规模。 日本航空和日本跨洋航空表示，约9.2万名客户的信息受到此次事件影响。其中，约2000人的护照号码、国籍、电子邮箱地址、电话号码等额外个人信息也被确认存在遭外部人员访问的痕迹。
全日本空输也表示，约3万7800名乘客的信息遭到泄露，其中约1700人的护照号码和联系方式等可能已被曝光。国泰航空于上月30日表示，约5万3000条预订信息遭外部人员访问。据该航空公司称，部分预订信息中还包含旅行证明和常旅客计划会员编号等内容。
在韩国航空公司中，真航空宣布有1454名客户的个人信息遭到泄露。泄露的信息包括姓名、出生日期、电话号码和国籍等。大韩航空和韩亚航空也于上月20日收到阿马德乌斯的通知，并于23日向客户通报了相关情况，但未公开确切的受影响规模。
据悉，德国航空公司康多尔（Condor）也因此次事故导致部分客户信息泄露。航空业界认为，鉴于多家航空公司未公开受损规模，实际受损规模很可能远超迄今公布的数字。不过，由于各航空公司对预订数量和受影响客户数量等统计标准不同，据称需要进行进一步调查才能确认确切的受损规模。
阿玛迪乌斯方面表示：“截至目前，尚未发现信用卡等支付信息泄露或个人信息被用于犯罪活动的迹象”，并称“事故发生后，已重置相关账户的认证信息，并加强了系统监控功能”。
