Segurança · 2 de novembro de 2026
Hacker invade sistema da Amadeus e expõe dados de passageiros da JAL
O sistema da Amadeus IT Group, fornecedora global de sistemas de reserva aérea, foi hackeado, resultando na exposição de informações pessoais de aproximadamente 92.000 passageiros da JAL.
A JAL informou em um aviso oficial no dia 30 de outubro que ocorreu um acesso não autorizado ao PSS, o sistema de serviço ao passageiro da Amadeus, que processa reservas, emissão de passagens e check-in. Foram confirmados rastros de consultas externas a informações de reservas de passageiros da JAL e da Japan Transocean Air. O período de acesso não autorizado ocorreu entre 10 de agosto de 2023 e 23 de setembro de 2026, abrangendo cerca de três anos.
Para cerca de 90.000 passageiros, foram consultados dados como número de reserva, nome, data de embarque, trecho do voo e classe do assento. Outras 2.000 pessoas tiveram a exposição de informações adicionais, incluindo endereço de e-mail, número de telefone, número de passaporte, nacionalidade, número de membro de milhagem, número do voo, número do bilhete e número do assento. A JAL afirmou que números de cartões de crédito e senhas não foram vazados, e que não foram confirmados casos de uso indevido de dados pessoais ou impactos na operação de voos.
As companhias Korean Air e Asiana Airlines também foram notificadas pela Amadeus sobre o acesso não autorizado em 20 de outubro. Ambas as empresas declararam que não foram confirmados indícios de comprometimento direto de seus próprios bancos de dados. A escala exata do impacto nos dados das companhias coreanas não foi divulgada.
Outras empresas também reportaram danos. A ANA confirmou que informações de aproximadamente 37.800 passageiros foram afetadas, enquanto a Cathay Pacific relatou acesso não autorizado a cerca de 53.000 registros de reserva. De acordo com os avisos da Korean Air e Asiana Airlines, o invasor utilizou informações de autenticação de login concedidas a contas do sistema da Amadeus para realizar o acesso.