Amadeus, החברה הספרדית שמפעילה את מערכות ההזמנות והצ'ק-אין של מאות חברות תעופה בעולם, נמצאת במרכזה של פרשת דליפת מידע שהולכת ומתרחבת. בשבועיים האחרונים הודיעו שורה של חברות תעופה אסייתיות שנתוני לקוחות שלהן נחשפו בעקבות פגיעות במערכת של Amadeus, ולפי Recorded Future News החברה אמרה שלאחרונה נודע לה על פרצה בסביבה שמציגה נתוני הזמנות.
יפן איירליינס מדווחת על כ-92 אלף לקוחות שנפגעו, מהם כ-2,000 שגם פרטים רגישים יותר שלהם, כמו מספרי דרכונים, נחשפו. החברה גם אישרה שהפרצה נוצלה בזדון. קתאיי פסיפיק מדברת על כ-53 אלף הזמנות, בעיקר מספרי הזמנה, שמות נוסעים ופרטי טיסות. ANA דיווחה על כ-37,800 רשומות, וגם קוריאן אייר, אסיאנה, מלזיה איירליינס, סינגפור איירליינס, קונדור וג'ין אייר אישרו פגיעה.
לפי הדיווחים, חלון החשיפה נמשך מאוגוסט 2023 ועד ספטמבר 2026, כלומר יותר משלוש שנים. Amadeus וחברות התעופה מדגישות שאין עדות לכך שנחשפו פרטי תשלום או כרטיסי אשראי.
מה עושים? מי שטס עם אחת החברות האלה בשלוש השנים האחרונות צריך לחשוד במיוחד בהודעות שמתחזות לחברת התעופה, עם פרטי טיסה אמיתיים ובקשה "לאמת" פרטים או לשלם. מספר הזמנה ושם משפחה הם כל מה שצריך כדי להיכנס לניהול ההזמנה באתרים רבים, ולכן כדאי לבדוק שלא בוצעו שינויים בהזמנות עתידיות.
