Haking systemu Amadeus doprowadził do wycieku danych pasażerów Japan Airlines

gray stainless steel armor — Nik Shuliahin 💛💙 / Unsplash

Systemy dostawcy globalnych systemów rezerwacji lotniczych Amadeus IT Group zostały zhakowane, co spowodowało ujawnienie danych osobowych około 92 000 pasażerów linii Japan Airlines.

Japan Airlines poinformowała 30 października, że doszło do nieautoryzowanego dostępu do systemu usług pasażerskich PSS firmy Amadeus, który obsługuje rezerwacje, wystawianie biletów oraz odprawy. Ślady nieautoryzowanego przeglądania danych rezerwacyjnych pasażerów Japan Airlines oraz Japan Transocean Air zostały zidentyfikowane w okresie od 10 sierpnia 2023 roku do 23 września 2026 roku.

Z danych około 90 000 pasażerów wyciekły numery rezerwacji, imiona, daty podróży, trasy lotów oraz klasy miejsc. W przypadku pozostałych 2 000 osób ujawniono dodatkowo adresy e-mail, numery telefonów, numery paszportów, obywatelstwo, numery członkowskie programów lojalnościowych, numery lotów, numery biletów oraz numery miejsc. Przewoźnik zaznaczył, że numery kart kredytowych i hasła nie wyciekły, a operacje lotnicze nie zostały zakłócone.

Atak został przeprowadzony przy użyciu poświadczeń logowania przypisanych do kont w systemie Amadeus. Podobne powiadomienia o naruszeniu bezpieczeństwa otrzymały 20 października linie Korean Air oraz Asiana Airlines, choć skala wycieku w ich przypadku nie została ujawniona. Obie firmy stwierdziły, że nie znaleziono dowodów na bezpośrednie naruszenie ich własnych baz danych.

Inne linie lotnicze również zgłosiły straty. ANA potwierdziła, że dotyczy to danych około 37 800 pasażerów, natomiast Cathay Pacific zgłosiła nieautoryzowany dostęp do około 53 000 rezerwacji. Japan Airlines wysłała wiadomości e-mail do poszkodowanych klientów, ostrzegając ich przed próbami phishingu i oszustwami telefonicznymi.