2025 年 8 月，法國航空與荷蘭皇家航空遭遇重大資料外洩事件，攻擊者透過第三方客戶服務平台成功竊取了數千名客戶的個人資訊，包括姓名、聯絡方式、Flying Blue 會員資料及服務請求記錄。財務資料與旅行詳情未受波及，但揭露企業面臨的核心安全挑戰：供應鏈風險管理。

攻擊者不再僅針對主要目標的核心系統，而是巧妙地透過較為薄弱的第三方合作夥伴作為跳板。對於航空業而言，客戶服務、訂位系統、維修服務等多個環節都仰賴外部供應商，每一個節點都可能成為駭客的突破口。

安全防護強度，往往取決於最薄弱的供應商環節。即使內部建置了完善的資安機制，第三方的安全漏洞仍可能讓企業面臨重大損失。