Η Japan Airlines ανακοίνωσε ότι παραβίαση στο σύστημα εξυπηρέτησης επιβατών της Amadeus εξέθεσε στοιχεία περίπου 92.000 πελατών της, όπως μεταδίδει το BleepingComputer. Σύμφωνα με την αεροπορική, η Amadeus την ενημέρωσε στις 23 Οκτωβρίου ότι μη εξουσιοδοτημένη πρόσβαση στα συστήματά της διήρκεσε από τις 10 Αυγούστου 2023 έως τις 23 Σεπτεμβρίου 2026. Για περίπου 90.000 πελάτες εκτέθηκαν κωδικοί κράτησης, ονόματα, ημερομηνίες και διαδρομές πτήσεων, και για άλλους 2.000 επιπλέον email, τηλέφωνα και αριθμοί διαβατηρίων. Παρόμοια επίπτωση έχουν επιβεβαιώσει η All Nippon Airways, η Asiana και η Korean Air, ενώ τα στοιχεία καρτών δεν επηρεάστηκαν.

Τι σημαίνει: Η Amadeus είναι από τους βασικούς προμηθευτές τεχνολογίας της παγκόσμιας αεροπορίας, με εκατοντάδες αεροπορικές, αεροδρόμια και ξενοδοχεία ως πελάτες, οπότε μια παραβίαση στα συστήματά της επηρεάζει πολλούς οργανισμούς ταυτόχρονα. Το πιο ανησυχητικό στοιχείο είναι η διάρκεια: η πρόσβαση φαίνεται να κράτησε περισσότερα από τρία χρόνια χωρίς να εντοπιστεί, και η εταιρεία είχε αρχικά δηλώσει ότι το κενό δεν είχε αξιοποιηθεί. Οι κωδικοί κράτησης μαζί με το επώνυμο αρκούν συχνά για πρόσβαση στη διαχείριση μιας κράτησης, και τα δεδομένα ταξιδιών μπορούν να χρησιμοποιηθούν σε πειστικά μηνύματα ηλεκτρονικού ψαρέματος για αλλαγές πτήσεων ή επιστροφές χρημάτων. Οι αριθμοί διαβατηρίων αυξάνουν τον κίνδυνο πλαστοπροσωπίας. Δεν έχει διευκρινιστεί αν επηρεάζονται ευρωπαϊκές αεροπορικές ή ξενοδοχεία, όμως πολλές ελληνικές επιχειρήσεις τουρισμού και ταξιδιωτικά γραφεία χρησιμοποιούν συστήματα της Amadeus. Αν επιβεβαιωθεί έκθεση δεδομένων Ευρωπαίων ταξιδιωτών, θα ενεργοποιηθούν οι υποχρεώσεις γνωστοποίησης του GDPR για τους υπευθύνους επεξεργασίας. Για τις επιχειρήσεις, η υπόθεση υπενθυμίζει ότι οι συμβάσεις με προμηθευτές πρέπει να προβλέπουν άμεση ενημέρωση και πρόσβαση σε αποτελέσματα ερευνών. Οι ταξιδιώτες χρειάζεται να είναι επιφυλακτικοί με μηνύματα που ζητούν πληρωμές ή στοιχεία με αφορμή κρατήσεις.

Διαβάστε το πρωτότυπο στο BleepingComputer

Σχετική υπηρεσία: Ανάπτυξη λογισμικού

Σχετικές ειδήσεις