Hai volato con JAL, ANA o Korean Air dal 2023? I dati della tua prenotazione potrebbero essere usciti tramite Amadeus
Japan Airlines è l'ultima compagnia a dover dire ai passeggeri che i dati delle loro prenotazioni sono finiti in mani altrui, e la violazione non è avvenuta presso la compagnia. È avvenuta presso Amadeus, l'azienda informatica il cui Passenger Service System gestisce prenotazioni, biglietteria e check-in per una larga parte delle compagnie aeree del mondo. Amadeus ha avvisato JAL il 23 ottobre che c'era stato un accesso non autorizzato tra il 10 agosto 2023 e il 23 settembre 2026. Più di tre anni.
Per circa 90.000 clienti JAL i dati esposti sono codici di prenotazione, nomi, date dei voli, tratte e classe di viaggio. Per altri 2.000 circa si va molto oltre: indirizzi email, numeri di telefono, numeri di passaporto, nazionalità e numeri del programma fedeltà. JAL afferma che numeri di carta e password non sono stati coinvolti e che non ha riscontrato abusi. Korean Air ha ricevuto la propria notifica nella notte del 20 ottobre e spiega che l'intruso ha usato credenziali di accesso assegnate a un account nel sistema di Amadeus. Anche ANA e Asiana hanno confermato di essere coinvolte, e Amadeus non aveva risposto alla domanda di BleepingComputer su quante altre compagnie si trovino nella stessa situazione.
Un codice di prenotazione più un cognome è esattamente ciò che chiede la pagina di gestione della prenotazione di una compagnia aerea, e questo rende i dati più utili ai truffatori di quanto sembri. Aspettati email e SMS che citano un volo vero, una tratta vera e un codice vero, per poi chiederti di pagare un cambio di orario o di richiedere un rimborso. Dettagli corretti non dimostrano più che un messaggio sia autentico. Apri l'app della compagnia o digita tu stesso l'indirizzo invece di seguire un link, e controlla il tuo conto fedeltà alla ricerca di punti che non hai speso. Il consiglio di Korean Air è lo stesso: nessun link sconosciuto, e nessun dato personale in risposta a messaggi che non ti aspettavi.
Se il tuo account fedeltà condivide la password con un altro servizio, cambia prima quella; il controllo Privacy e account di Tendvane è un buon punto da cui partire per capire quali account richiedono attenzione.