Крупные авиакомпании Азии сообщили о несанкционированном доступе к персональным данным пассажиров через систему бронирования Amadeus. Инцидент затронул сотни тысяч записей и клиентов перевозчиков из нескольких стран. Среди пострадавших оказались Japan Airlines, Thai Airways, Cathay Pacific и Singapore Airlines, передаёт Travelpress.kz.
Один из последних случаев подтвердила тайская авиакомпания Thai Airways. Согласно официальному заявлению от 9 ноября, посторонние могли получить доступ к данным 60 529 бронирований.
Речь идёт об именах пассажиров, номерах бронирований, датах поездок, маршрутах перелётов и классах обслуживания.
Ещё около 376 записей могли содержать более подробные персональные сведения, включая номера паспортов, гражданство, адреса электронной почты, телефоны и номера участников программ лояльности.
При этом данные банковских карт, по заявлению перевозчика, не пострадали. На момент публикации сообщения компания также не обнаружила подтверждений дальнейшего распространения информации.
Утечка затронула авиакомпании нескольких стран
О значительно большем масштабе инцидента свидетельствуют сообщения других авиаперевозчиков.
Японская Japan Airlines официально подтвердила, что несанкционированный доступ затронул данные примерно 92 тысяч клиентов. У 90 тысяч из них могли оказаться раскрыты имена, номера бронирований и сведения о перелётах. Ещё у двух тысяч — дополнительные персональные данные, включая паспортные сведения и контакты.
Гонконгская Cathay Pacific сообщила примерно о 53 тысячах затронутых бронирований, а Singapore Airlines — о 46 тысячах.
Таким образом, только по четырём перевозчикам речь идёт примерно о 251,5 тысячи записей и клиентов. Это не означает, что пострадало столько же уникальных пассажиров, поскольку авиакомпании используют разные способы подсчёта.
О связанных с Amadeus инцидентах также сообщили Korean Air, Asiana Airlines и Malaysia Airlines. Полный масштаб несанкционированного доступа пока не установлен.
Что заявили в Amadeus
Испанская технологическая компания Amadeus, предоставляющая авиакомпаниям системы бронирования, продажи билетов и регистрации пассажиров, подтвердила обнаружение уязвимости.
Как сообщил представитель Amadeus изданию The Record 4 ноября, проблема затронула среду отображения информации о бронированиях. Через уязвимость посторонним могли стать доступны отдельные сведения о пассажирских поездках.
В компании подчеркнули, что расследование продолжается, однако признаков доступа к платёжным или другим финансовым данным не обнаружено.
Amadeus также заявила, что не выявила признаков использования уязвимости для атак с целью вымогательства.
По словам представителя компании, уязвимость была устранена, системы мониторинга и обнаружения подозрительной активности усилены. Amadeus продолжает взаимодействовать с клиентами и регулирующими органами.
При этом компания не раскрыла общее количество затронутых пассажиров и не сообщила, кто стоял за несанкционированным доступом.
Как произошла утечка
По данным авиакомпаний, следы несанкционированного доступа к информации о бронированиях относятся к периоду с 10 августа 2023 года по 23 сентября 2026 года.
Thai Airways сообщила, что Amadeus отозвала учётные данные, использовавшиеся для доступа, сбросила затронутые пароли и усилила меры безопасности.
Собственные информационные системы авиакомпаний, согласно их заявлениям, не были взломаны. Инцидент также не повлиял на выполнение рейсов.
Власти Таиланда потребовали усилить защиту пассажиров
После сообщений об утечках Управление гражданской авиации Таиланда (CAAT) потребовало от перевозчиков усилить защиту персональных данных и принять дополнительные меры против несанкционированного доступа.
Регулятор также поручил Thai Airways оперативно уведомить затронутых пассажиров и принять меры для защиты информации об их бронированиях.
Чем опасна утечка данных авиапассажиров
Даже без доступа к банковским картам информация о перелётах может использоваться мошенниками.
Зная имя пассажира, маршрут, дату поездки и номер бронирования, злоумышленники могут отправлять убедительные поддельные сообщения от имени авиакомпаний. Например, предлагать подтвердить билет, изменить рейс или оплатить дополнительные услуги.
Japan Airlines уже предупредила клиентов о возможных мошеннических письмах, телефонных звонках и поддельных сайтах.
Путешественникам рекомендуется проверять сообщения через официальные сайты и приложения авиакомпаний, не переходить по подозрительным ссылкам и не передавать посторонним пароли, коды подтверждения и платёжные данные.
