Ielaušanās Amadeus sistēmā skārusi JAL, ANA un Korejas aviokompāniju pasažierus

Divas lielākās Japānas aviokompānijas, Japan Airlines (JAL) un All Nippon Airways (ANA), šonedēļ paziņoja, ka to klientu rezervāciju dati nonākuši svešās rokās pēc nesankcionētas piekļuves Amadeus sistēmai. Spānijā bāzētais Amadeus IT Group nodrošina abām kompānijām pasažieru apkalpošanas sistēmu, kas apvieno rezervācijas, biļešu izsniegšanu un reģistrēšanos lidojumiem.

JAL un tās meitas kompānija Japan Transocean Air norāda, ka skarti aptuveni 92 000 klientu. Lielākajai daļai, ap 90 000 cilvēku, redzēts rezervācijas kods, vārds, lidojuma datums, maršruts un apkalpošanas klase. Vēl ap 2000 klientu gadījumā piekļūts arī e-pasta adresei, tālruņa numuram, pases numuram, pilsonībai, bonusu programmas numuram, biļetes un sēdvietas numuram. ANA savā paziņojumā min ap 37 800 skartu klientu, no kuriem ap 1700 noplūduši arī paplašinātie personas dati.

Abas aviokompānijas uzsver, ka kredītkaršu numuri un paroles nav skarti. JAL norāda, ka pagaidām nav pazīmju par datu ļaunprātīgu izmantošanu un lidojumi incidentu neizjūt. ANA ziņo, ka kompromitētie piekļuves dati jau atsaukti un uzraudzība pastiprināta. Pēdas ārējai piekļuvei atrastas pie rezervācijām, kas sistēmā glabājās no 2023. gada 10. augusta līdz 2026. gada 23. septembrim. Japānas izdevums Aviation Wire precizē, ka tas ir laiks, kad dati atradās Amadeus sistēmā, nevis rezervēšanas vai lidojuma datums.

Japānas kompānijas nav vienīgās. Dienvidkorejas Korean Air un Asiana Airlines jau 23. oktobrī apstiprināja, ka Amadeus tās brīdinājis par noplūdi un ka nopludināti arī rezervāciju numuri. Korejas mediji raksta, ka ielaušanās notikusi, izmantojot kādam Amadeus sistēmas kontam piešķirtus pieteikšanās datus, un ka pašu aviokompāniju sistēmās pazīmes par uzlaušanu nav atrastas. Skarto Korejas klientu skaits vēl nav paziņots.

Incidents ir nozīmīgs, jo Amadeus ir viens no lielākajiem aviācijas IT piegādātājiem pasaulē. Pēc tehnoloģiju portāla BleepingComputer datiem, uzņēmuma risinājumus izmanto vairāk nekā 400 aviokompāniju, 210 lidostu operatori un aptuveni divi miljoni viesnīcu. Portāls atgādina, ka Amadeus jau 1. oktobrī ziņoja par ievainojamību ceļojumu rezervāciju attēlošanas vidē, taču uzņēmums vēl nav atklājis, vai skartas arī citas aviokompānijas un tirgi.

JAL un ANA sazinās ar skartajiem klientiem un aicina uzmanīties no pikšķerēšanas e-pastiem, zvaniem un viltus vietnēm, kas uzdodas par aviokompānijām. Korean Air klientiem ieteikusi neatvērt saites un pielikumus no nezināmiem sūtītājiem.