К 4 ноября об утечках сообщили Japan Airlines, Cathay Pacific, Korean Air, Asiana Airlines, Singapore Airlines и Malaysia Airlines. Инциденты связаны с Amadeus, чьи системы используются для бронирования, продажи билетов и регистрации пассажиров.
Amadeus обнаружила уязвимость в среде отображения бронирований, через которую были доступны данные клиентов. Компания закрыла уязвимость, усилила наблюдение за системой и продолжает расследование.
Japan Airlines сообщила об утечке данных 92 тысяч клиентов своих рейсов и Japan Transocean Air. Примерно у 90 тысяч человек раскрылись имена, коды бронирований, даты и маршруты рейсов. У ещё 2 тысяч стали доступны адреса электронной почты, телефоны, номера паспортов, гражданство, данные программ лояльности, билетов и мест.
Читайте также
Singapore Airlines сообщила о доступе примерно к 46 тысячам записей бронирования с именами, кодами брони, маршрутами и классами обслуживания. Около 620 записей также включали контакты, сведения о проездных документах и номера участников программы лояльности. Клиентам с предстоящими поездками перевозчик меняет коды бронирования.
Cathay Pacific оценила число затронутых записей примерно в 53 тысячи. Некоторые из них содержали данные паспортов или других проездных документов, электронные адреса и номера программ лояльности. Korean Air, Asiana Airlines и Malaysia Airlines также связали утечки с Amadeus, но не назвали их масштаб.
Amadeus не обнаружила признаков доступа к платёжной или другой финансовой информации. Авиакомпании заявили, что их собственные ИТ-системы и выполнение рейсов не пострадали. Japan Airlines отдельно сообщила, что номера банковских карт и пароли не были скомпрометированы.
Japan Airlines предупредила клиентов о фишинговых письмах, звонках и поддельных сайтах, а Singapore Airlines — о вредоносных сообщениях. Раскрытые имена, маршруты и коды бронирования могут сделать такие обращения убедительнее, поэтому настоящие сведения о рейсе сами по себе не подтверждают, что сообщение отправила авиакомпания.