Seit 2023 mit JAL, ANA oder Korean Air geflogen? Ihre Buchungsdaten könnten über Amadeus abgeflossen sein
Japan Airlines ist die jüngste Fluggesellschaft, die ihren Passagieren mitteilen muss, dass deren Buchungsdaten abgeflossen sind, und das Leck lag nicht bei der Airline selbst. Es lag bei Amadeus, dem IT-Unternehmen, dessen Passenger Service System Reservierungen, Ticketing und Check-in für einen großen Teil der Fluggesellschaften weltweit abwickelt. Amadeus informierte JAL am 23. Oktober, dass zwischen dem 10. August 2023 und dem 23. September 2026 ein unbefugter Zugriff stattgefunden hatte. Das sind mehr als drei Jahre.
Bei rund 90.000 JAL-Kunden geht es um Buchungscodes, Namen, Flugdaten, Strecken und Reiseklasse. Bei etwa 2.000 weiteren reicht es deutlich weiter: E-Mail-Adressen, Telefonnummern, Reisepassnummern, Staatsangehörigkeiten und Vielfliegernummern. Laut JAL waren Kartennummern und Passwörter nicht betroffen, ein Missbrauch sei nicht bekannt. Korean Air erhielt seine eigene Benachrichtigung am späten Abend des 20. Oktober und erklärt, der Eindringling habe Zugangsdaten genutzt, die einem Konto im System von Amadeus zugewiesen waren. Auch ANA und Asiana haben bestätigt, betroffen zu sein, und Amadeus hatte auf die Frage von BleepingComputer, wie viele weitere Airlines in derselben Lage sind, nicht geantwortet.
Ein Buchungscode plus Nachname ist genau das, was die Buchungsverwaltung einer Airline abfragt, und das macht die Daten für Betrüger nützlicher, als es zunächst klingt. Rechnen Sie mit E-Mails und SMS, die einen echten Flug, eine echte Strecke und einen echten Code nennen und Sie dann bitten, eine Flugplanänderung zu bezahlen oder eine Entschädigung zu beantragen. Korrekte Angaben beweisen nicht mehr, dass eine Nachricht echt ist. Öffnen Sie die App der Airline oder tippen Sie die Adresse selbst ein, statt einem Link zu folgen, und prüfen Sie Ihr Vielfliegerkonto auf Meilen, die Sie nicht eingelöst haben. Korean Air rät genau dasselbe: keine unbekannten Links, und keine persönlichen Daten als Antwort auf Nachrichten, mit denen Sie nicht gerechnet haben.
Wenn Ihr Vielfliegerkonto dasselbe Passwort nutzt wie ein anderer Dienst, ändern Sie dieses zuerst; die Prüfung Datenschutz & Konten in Tendvane ist ein guter Ausgangspunkt, um zu sehen, welche Ihrer Konten Aufmerksamkeit brauchen.