¿Has volado con JAL, ANA o Korean Air desde 2023? Los datos de tu reserva pueden haberse filtrado a través de Amadeus
Japan Airlines es la última aerolínea en avisar a sus pasajeros de que los datos de sus reservas se han escapado, y la brecha no estaba en la aerolínea. Estaba en Amadeus, la empresa informática cuyo Passenger Service System gestiona reservas, emisión de billetes y facturación para buena parte de las aerolíneas del mundo. Amadeus informó a JAL el 23 de octubre de que alguien había tenido acceso no autorizado entre el 10 de agosto de 2023 y el 23 de septiembre de 2026. Más de tres años.
Para unos 90.000 clientes de JAL, los datos expuestos son códigos de reserva, nombres, fechas de vuelo, rutas y clase de viaje. Para unos 2.000 más la cosa va mucho más allá: direcciones de correo, números de teléfono, números de pasaporte, nacionalidades y números de viajero frecuente. JAL dice que no se vieron afectados números de tarjeta ni contraseñas y que no ha detectado ningún uso indebido. Korean Air recibió su propio aviso la noche del 20 de octubre y explica que el intruso usó credenciales de acceso asignadas a una cuenta del sistema de Amadeus. ANA y Asiana también han confirmado que están afectadas, y Amadeus no había respondido a BleepingComputer sobre cuántas aerolíneas más están en la misma situación.
Un código de reserva más un apellido es exactamente lo que pide la página de gestión de reservas de una aerolínea, y eso hace que estos datos sean más útiles para un estafador de lo que parece. Espera correos y SMS que citen un vuelo real, una ruta real y un código real, y que luego te pidan pagar un cambio de horario o reclamar una compensación. Que los datos sean correctos ya no demuestra que un mensaje sea auténtico. Abre la app de la aerolínea o escribe tú mismo su dirección en lugar de seguir un enlace, y revisa tu cuenta de viajero frecuente por si hay puntos que no gastaste. El consejo de Korean Air es el mismo: nada de enlaces desconocidos, y ningún dato personal en respuesta a mensajes que no esperabas.
Si tu cuenta de viajero frecuente comparte contraseña con cualquier otro servicio, cambia esa primero; la comprobación de Privacidad y cuentas de Tendvane es un buen punto de partida para ver qué cuentas necesitan atención.