Пробив в Amadeus изложи данните на 92 000 клиенти на Japan Airlines

Japan Airlines съобщи на 28 октомври, че хакери са достъпили резервационни данни на около 92 000 нейни клиенти, след като са влезли в системата на доставчика ѝ Amadeus. Изтичането на данни от Amadeus засяга и други авиокомпании в Азия, а случаят показва колко уязвими са пътниците, когато пробивът е при подизпълнител, а не при самата авиокомпания.

Какви данни са изтекли от Japan Airlines

Amadeus поддържа системата за резервации, продажба на билети и чекиране на JAL. Компанията е уведомила японския превозвач на 23 октомври, че има неоторизиран достъп и че част от резервационната информация „може да е била видяна отвън“, съобщава TRAICY, позовавайки се на обявата на JAL и дъщерната ѝ Japan Transocean Air.

За около 90 000 души става дума за код на резервацията, име, дати на пътуване, отсечки и класа на пътуване. При още около 2000 клиенти рискът е по-голям – изтекли са контактни данни, номер и националност на паспорта, номер в програмата за мили, номер на билета и мястото в самолета.

Засегнати са записи, които са се намирали в системите на Amadeus между 10 август 2023 г. и 23 септември 2026 г. Това не са датите на пътуване или покупка, а периодът, в който данните са съществували в системата. Според The Record полетите не са засегнати, а номерата на кредитни карти не са изтекли. Amadeus е взела мерки и засега не е открила злоупотреба с информацията.

Не само JAL – хронология на седмицата

Инцидентът засяга поне още три превозвача в региона. Според VisaVerge разследващите смятат, че нападателите са използвали данни за вход в акаунт в системата на Amadeus.

• 20 октомври – Amadeus уведомява Korean Air за възможно изтичане. Авиокомпанията потвърждава, че сред данните има кодове на резервации, и предупреждава клиентите си по имейл.
• 23 октомври – Amadeus съобщава на JAL и Japan Transocean Air за неоторизирания достъп.
• 28 октомври – JAL публикува обявата си за около 92 000 засегнати клиенти.
• 29 октомври – ANA съобщава, че неоторизиран достъп при неин подизпълнител може да е засегнал лични данни на клиенти; броят им още се проверява.

Asiana също потвърди, че са изтекли данни, свързани с резервации, но не и платежна информация, тъй като плащанията ѝ минават през отделна система. Нито Korean Air, нито Asiana са открили проникване във вътрешните си бази данни.

Защо кодът на резервацията е по-ценен, отколкото изглежда

Шестсимволният код на резервацията и фамилията често са достатъчни, за да влезете в „Управление на резервацията“ на сайта на авиокомпанията. Освен това те дават на измамниците точно това, от което се нуждаят за убедително съобщение: знаят кога и накъде пътувате, с коя компания и в каква класа.

JAL вече предупреди, че ще се свърже лично със засегнатите и че те трябва да внимават с имейли, обаждания и линкове, които се представят за авиокомпанията. Подобна вълна от фишинг видяхме и след пробива в Capcom ID.

Ако сте летели с японски или корейски превозвач

Amadeus е една от най-големите системи за резервации в света, а клиенти на JAL, ANA, Korean Air и Asiana има и сред пътуващите от Европа. Ако сте пътували с някоя от тях през последните три години, имайте предвид следното:

• Не отваряйте линкове от съобщения, които цитират кода на резервацията ви и искат „потвърждение“ или доплащане. Проверявайте само през официалното приложение или сайт.
• Сменете паролата за профила в програмата за мили и включете двуфакторна защита, ако е налична.
• Ако получите писмо от авиокомпанията, че сте сред засегнатите, следете за опити за вход и за обаждания, при които някой знае прекалено много за пътуването ви.

В ЕС пробив в лични данни трябва да бъде докладван на надзорния орган до 72 часа след откриването му по GDPR, а в България това е Комисията за защита на личните данни. Засега няма информация европейски авиокомпании да са засегнати от същия инцидент. Повече за заплахите в Европа има в анализа ни на доклада на ENISA, а други новини за сигурност – в раздел „Новини“.