Στις 4 Νοεμβρίου 2026 το Record μετέδωσε ότι πέρα από την Japan Airlines, και Cathay Pacific, Korean Air, Asiana, Singapore Airlines και Malaysia Airlines ανέφεραν περιστατικά συνδεδεμένα με ευπάθεια σε περιβάλλον προβολής κρατήσεων της Amadeus. Ενδεικτικά μεγέθη που δόθηκαν περιλαμβάνουν δεκάδες χιλιάδες εγγραφές ανά αεροπορική με ονόματα, στοιχεία πτήσης και σε ορισμένες περιπτώσεις έγγραφα ταξιδίου. Η Amadeus δηλώνει ότι δεν υπάρχουν ενδείξεις πρόσβασης σε δεδομένα πληρωμών ούτε ransomware εκμετάλλευση και ότι η ευπάθεια διορθώθηκε.

Τι σημαίνει: Για ελληνικές εταιρείες με συχνά εταιρικά ταξίδια στην Ασία, το follow-up διευρύνει την περίμετρο ειδοποίησης: υπάλληλοι με κρατήσεις σε αυτές τις αεροπορικές πρέπει να θεωρούν εκτεθειμένα PNR/στοιχεία επικοινωνίας και να είναι σε επιφυλακή για phishing «αλλαγής κράτησης». Ταξιδιωτικά τμήματα ας συντονίσουν με TMCs έλεγχο επερχόμενων πτήσεων και αλλαγή locator όπου ζητείται. Το περιστατικό υπογραμμίζει συγκέντρωση κινδύνου σε παγκόσμιους PSS παρόχους· σε συμβάσεις εταιρικών ταξιδίων ζητήστε διαφάνεια τρίτων και ρυθμίσεις ειδοποίησης. Ομάδες ασφάλειας να προσθέσουν indicators για καμπάνιες που μιμούνται αεροπορικές. Δεν προκύπτει άμεση έκθεση ελληνικών συστημάτων πληρωμών από τις δηλώσεις Amadeus, αλλά η απώλεια διαβατηρίων/email αυξάνει κίνδυνο κοινωνικής μηχανικής. Ενημερώστε πολιτικές «μη κλικ σε links αλλαγής πτήσης» και επαλήθευση μέσω επίσημων εφαρμογών. Για εταιρείες που αναπτύσσουν travel tech, το συμβάν είναι case study τρίτων παρόχων στη διαχείριση κινδύνου εφοδιαστικής αλυσίδας λογισμικού. Στην πράξη, οι ομάδες θα πρέπει να ορίσουν υπεύθυνο παρακολούθησης, να ενημερώσουν το μητρώο κινδύνων και να συμφωνήσουν κριτήρια επιτυχίας εντός 30 ημερών. Όπου αγγίζονται προμηθευτές ή πελάτες, χρειάζεται σύντομη ενημέρωση με παραπομπή στην πρωτογενή πηγή και χωρίς υπερβολές ισχυρισμούς. Η συμμόρφωση, η κυβερνοασφάλεια και η λειτουργία πληρωμών συνδέονται· αλλαγές σε ένα πεδίο συχνά απαιτούν έλεγχο συμβάσεων, δικαιωμάτων πρόσβασης και σχεδίων συνέχειας. Τέλος, κρατήστε ημερολόγιο επανεξέτασης ώστε η είδηση να μην μείνει μόνο σε newsletter αλλά να μεταφραστεί σε συγκεκριμένες ενέργειες για την ελληνική επιχείρηση.

Διαβάστε το πρωτότυπο στο The Record

Σχετική υπηρεσία: Ανάπτυξη λογισμικού

Σχετικές ειδήσεις