Hackerattack mot Amadeus exponerar personuppgifter för Japan Airlines och andra flygbolag

white and black street light — Jürgen Jester / Unsplash

Personuppgifter tillhörande ungefär 92 000 passagerare från Japan Airlines har exponerats efter att systemen hos den globala leverantören av bokningssystem, Amadeus IT Group, blev utsatta för en hackerattack.

Japan Airlines meddelade den 30 oktober att obehörig åtkomst skett till passagerarservice-systemet, PSS, som hanterar bokningar, biljettutfärdande och incheckning. Spår av obehörig åtkomst till bokningsinformation för passagerare från Japan Airlines och Japan Transocean Air identifierades under en period på cirka tre år, från den 10 augusti 2023 till den 23 september 2026. Bolaget fick meddelandet om incidenten från Amadeus den 23 oktober.

För cirka 90 000 drabbade passagerare exponerades uppgifter som bokningsnummer, namn, resedatum, flygrutter och sittplatsklass. För ytterligare 2 000 personer exponerades även e-postadresser, telefonnummer, passnummer, nationalitet, medlemsnummer för bonusprogram, flygnummer, biljettnummer och sittplatsnummer. Japan Airlines uppgav att kreditkortsnummer och lösenord inte läckte ut, att inga fall av missbruk av personuppgifter har bekräftats och att flygdriften inte påverkades. Drabbade kunder har kontaktats via e-post med varningar om nätfiske och bedrägerisamtal.

Korean Air och Asiana Airlines meddelades också av Amadeus den 20 oktober om obehörig åtkomst till bokningssystemet och informerade om detta den 23 oktober. Båda bolagen uppgav att det inte finns några tecken på direkt intrång i deras egna databaser, men den exakta omfattningen av exponerade personuppgifter för dessa bolag har inte offentliggjorts. Enligt deras meddelanden använde angriparen inloggningsuppgifter kopplade till ett konto i Amadeus system för att få obehörig åtkomst.

Andra flygbolag har rapporterat liknande incidenter. ANA i Japan uppgav att uppgifter för cirka 37 800 passagerare påverkades, medan Cathay Pacific i Hongkong rapporterade obehörig åtkomst till cirka 53 000 bokningar. Incidenten belyser säkerhetsriskerna med externa it-system som används gemensamt av den globala flygindustrin, där ett intrång hos en leverantör kan påverka flera flygbolags kunddata samtidigt.