Japan Airlines заявила про витік даних клієнтів через уразливість Amadeus
Japan Airlines повідомила про порушення безпеки у сторонній системі Amadeus, що відкрило доступ до даних близько 92 тис. пасажирів. Інцидент тривав із серпня 2023-го до вересня 2026 року.
Japan Airlines (JAL) повідомила про витік даних клієнтів через компрометацію Passenger Service System компанії Amadeus. Про несанкціонований доступ Amadeus сповістила авіакомпанію 23 жовтня 2026 року.
Що сталося
За даними JAL, зловмисники мали доступ до систем з 10 серпня 2023 року до 23 вересня 2026 року. Цей сервіс використовується для бронювання, оформлення квитків і реєстрації пасажирів авіакомпаній JAL і Japan Transocean Air.
Які дані постраждали
- Приблизно 90 тис. клієнтів: коди бронювання (PNR), імена, дати польотів, маршрути та класи обслуговування.
- Додатково близько 2 тис. клієнтів: вищезазначені дані, а також адреси електронної пошти, номери телефонів, номери паспортів, громадянство, номери учасників програм лояльності, номери рейсів, квитків і місць.
JAL стверджує, що номери платіжних карток і паролі не були скомпрометовані, і наразі немає доказів зловживання викраденою інформацією. Польоти виконуються за розкладом.
Реакція JAL і Amadeus
За словами авіакомпанії, Amadeus уже запровадила необхідні заходи безпеки. Раніше, 1 жовтня 2026 року, Amadeus публічно повідомила про виявлену уразливість у своєму середовищі відображення бронювань, що могла наражати на ризик дані мандрівників. Тоді компанія заявляла, що уразливість не використовувалася операторами програм-вимагачів і платіжні дані не були відкриті.
Після підтвердження JAL виглядає, що уразливість була зловмисно використана. Amadeus не надала додаткових деталей про масштаб інциденту на момент публікації у джерелі.
Ширший вплив на галузь
Amadeus є великим IT-постачальником для авіаційної індустрії: її рішення використовують понад чотириста авіакомпаній, 210 аеропортових операторів, 34 круїзні та поромні лінії і 2 млн готелів.
Окрім JAL, про інцидент, пов’язаний із Amadeus, за повідомленнями місцевих ЗМІ, заявила All Nippon Airways (ANA). Водночас призупинення окремих сервісів на сайті та в мобільному застосунку ANA з 21 жовтня пов’язують із загрозою PHP2Shell, а не безпосередньо з уразливістю Amadeus.
Також про вплив уразливості Amadeus повідомили Asiana Airlines і Korean Air. Обсяг і географія наслідків інциденту залишаються нез’ясованими.
