Ce date au fost expuse?
Hackerii au accesat numele pasagerilor, itinerariile de călătorie și, în unele cazuri, numerele pașapoartelor prin intermediul Amadeus, furnizorul global de tehnologie pentru călătorii. Fereastra de intruziune acoperă perioada august 2023 – septembrie 2026.
Mai multe companii aeriene majore au confirmat expunerea, dar nu au dezvăluit numărul total de călători afectați.
Această încălcare subliniază o dependență critică: companiile aeriene externalizează infrastructura centrală de rezervări către furnizori terți. Când acel furnizor este compromis, daunele se propagă la fiecare companie aeriană care folosește aceeași platformă.
Pasagerii nu au primit nicio notificare imediată, lăsând mulți necuștieni că datele lor erau în pericol timp de peste trei ani.
Înregistrările scurgute includ nume complete, detalii de zbor și numere de pașaport pentru o submulțime de călători.
Companiile aeriene au confirmat incidentul, dar rămân tăcute despre scară. Nu a fost confirmat public nicio extorsiune prin ransomware sau exfiltrare de date, deși fereastra lungă de expunere sugerează acces neautorizat susținut.
De ce a durat atât de mult până la descoperire?
Linia temporală august 2023 – septembrie 2026 ridică întrebări despre viteza de detecție.
Amadeus a conținut probabil încălcarea intern înainte de a notifica companiile aeriene. Pasagerii au aflat de problemă doar după ce companiile aeriene au emis declarații publice. Întârzierea înseamnă că unii călători ar fi putut deja folosi datele furate pentru fraudă sau furt de identitate fără să știe.
Care companii aeriene sunt afectate? Mai multe companii aeriene internaționale majore au confirmat expunerea. Lista specifică variază în funcție de raport, dar toate folosesc Amadeus ca furnizor al sistemului de rezervări.
Ce ar trebui să facă pasagerii acum? Monitorizați extrasurile bancare și de card pentru taxe neautorizate. Luați în considerare plasarea unei alerte de fraudă sau unei înghețări de credit. Verificați dacă numărul pașaportului dumneavoastră a fost inclus în datele scurgute și fiți atenți la furtul de identitate.
Vor primi pasagerii o compensare?
Nicio companie aeriană nu a anunțat un program de compensare. Călătorii afectați ar trebui să păstreze înregistrări ale oricărei instanțe de fraudă sau furt de identitate pentru a susține eventualele cereri.
