Három évig lopták az adatokat a légitársaságoktól

A légitársaságok számára informatikai szolgáltatásokat nyújtó Amadeus cég egy több évig tartó biztonsági incidensről számolt be.
 

Az Amadeus olyan rendszereket fejleszt, amelyeket légitársaságok, repülőterek és szállodák is használnak világszerte. A vállalat több mint 400 légitársaság, 210 repülőtér és körülbelül kétmillió szálloda számára biztosít különféle online rendszereket. Ennél fogva a hálózatát érő támadások igen széles körű problémákhoz vezethetnek.
 
A napokban elsőként a Japan Airlines (JAL) számolt be arról, hogy 92 ezer utasának adata került illetéktelen kezekbe, mivel az Amadeus által fejlesztett Passenger Service System esetében egy biztonsági incidensre derült fény. Az eset következtében nevek, foglalási és utazási információk szivárogtak ki. Emellett kétezer ügyfél esetében további személyes adatoknak (e-mail címek, telefonszámok, útlevéladatok stb.) is nyoma veszett. Ugyanakkor pénzügy adatok, illetve bank- és hitelkártyákkal kapcsolatos információk nem kerültek rossz kezekbe.
 
A biztonsági incidens megtörténtét az Amadeus elismerte. Ráadásul kiderült, hogy nem egy rövid ideig tartó, gyorsan feltárt kibertámadásról van szó, mivel a vizsgálatok arra derítettek fényt, hogy az adattolvajoknak 2023 augusztusa és 2026 szeptembere között volt jogosulatlan hozzáférésük a kompromittált rendszerhez.
 
Jelenleg nagy kérdés, hogy vajon hány további légitársaságot érintenek a történtek. A JAL-on kívül eddig az All Nippon Airways (ANA), az Asiana Airlines és a Korean Air jelezte, hogy érintettek az Amadeus-féle incidensben.