Hacking av Amadeus eksponerte personopplysninger for passasjerer hos JAL

two grey CCTV cameras — Miłosz Klinowski / Unsplash

Systemene til den globale leverandøren av flyreservasjonssystemer, Amadeus IT Group, har blitt hacket, noe som førte til at personopplysningene til omtrent 92 000 passasjerer hos JAL ble eksponert.

JAL kunngjorde den 30. oktober at det hadde oppstått uautorisert tilgang til passasjertjenestesystemet, PSS, som håndterer reservasjoner, utstedelse av billetter og innsjekking. Det ble bekreftet at reservasjonsinformasjon for omtrent 92 000 passasjerer fra JAL og Japan Transocean Air ble sett av eksterne parter. JAL ble varslet om hendelsen av Amadeus den 23. oktober. Den uautoriserte tilgangen fant sted over en periode på omtrent tre år, fra 10. august 2023 til 23. september 2026.

For omtrent 90 000 av de berørte passasjerene ble informasjon som reservasjonsnummer, navn, reisedato, flyrute og seteklasse eksponert. For de resterende 2 000 passasjerene ble ytterligere opplysninger eksponert, inkludert e-postadresser, telefonnumre, passnumre, nasjonalitet, medlemsnumre for lojalitetsprogrammer, flynumre, billettnumre og setenumre. JAL forklarte at kredittkortnumre og passord ikke ble lekket, og at det foreløpig ikke er bekreftet tilfeller av misbruk av personopplysningene. Flydrift ble ikke påvirket.

Korean Air og Asiana Airlines ble også varslet av Amadeus den 20. oktober om uautorisert tilgang til reservasjonssystemet, og sendte ut informasjon om dette den 23. oktober. Begge selskapene opplyste at det ikke er funnet tegn til direkte inntrengning i deres egne databaser. Det nøyaktige omfanget av eksponerte opplysninger for disse selskapene er ikke offentliggjort.

Ifølge kunngjøringer fra Korean Air og Asiana Airlines brukte angriperne påloggingsinformasjon knyttet til Amadeus systemkontoer for å få uautorisert tilgang. Andre selskaper er også rammet, der ANA rapporterte at informasjon om omtrent 37 800 passasjerer ble påvirket, mens Cathay Pacific opplyste om uautorisert tilgang til omtrent 53 000 reservasjoner.