Latałeś z JAL, ANA lub Korean Air od 2023 roku? Dane twojej rezerwacji mogły wyciec przez Amadeus
Japan Airlines to kolejny przewoźnik, który musi powiedzieć pasażerom, że dane ich rezerwacji wyszły za drzwi, a włamanie nie nastąpiło u samej linii. Nastąpiło w Amadeus, firmie informatycznej, której Passenger Service System obsługuje rezerwacje, sprzedaż biletów i odprawę dla dużej części linii lotniczych na świecie. Amadeus powiadomił JAL 23 października, że między 10 sierpnia 2023 a 23 września 2026 roku doszło do nieuprawnionego dostępu. To ponad trzy lata.
W przypadku około 90 000 klientów JAL ujawnione dane to kody rezerwacji, nazwiska, daty lotów, trasy i klasa podróży. U około 2000 kolejnych sięga to znacznie dalej: adresy e-mail, numery telefonów, numery paszportów, obywatelstwo i numery programów lojalnościowych. JAL twierdzi, że numery kart i hasła nie zostały naruszone i nie odnotowano nadużyć. Korean Air dostał własne powiadomienie w nocy 20 października i podaje, że intruz użył danych logowania przypisanych do konta w systemie Amadeus. ANA i Asiana również potwierdziły, że są dotknięte, a Amadeus nie odpowiedział BleepingComputer na pytanie, ile jeszcze linii jest w tej samej sytuacji.
Kod rezerwacji plus nazwisko to dokładnie to, o co pyta strona zarządzania rezerwacją linii lotniczej, i dlatego te dane są dla oszustów cenniejsze, niż się wydaje. Spodziewaj się e-maili i SMS-ów, które podają prawdziwy lot, prawdziwą trasę i prawdziwy kod, a potem proszą o zapłatę za zmianę rozkładu albo o złożenie wniosku o odszkodowanie. Poprawne szczegóły nie dowodzą już, że wiadomość jest prawdziwa. Otwórz aplikację przewoźnika albo sam wpisz jego adres, zamiast klikać w link, i przejrzyj konto w programie lojalnościowym pod kątem punktów, których nie wydałeś. Korean Air radzi dokładnie to samo: żadnych nieznanych linków i żadnych danych osobowych w odpowiedzi na wiadomości, których się nie spodziewałeś.
Jeśli konto w programie lojalnościowym ma to samo hasło co inna usługa, zmień je w pierwszej kolejności; sprawdzanie Prywatności i kont w Tendvane to dobry punkt wyjścia, by zobaczyć, które konta wymagają uwagi.