Voou com a JAL, ANA ou Korean Air desde 2023? Os dados da sua reserva podem ter sido expostos através da Amadeus
A Japan Airlines é a mais recente companhia a dizer aos passageiros que os dados das suas reservas saíram porta fora, e a violação não aconteceu na companhia. Aconteceu na Amadeus, a empresa de informática cujo Passenger Service System trata das reservas, da emissão de bilhetes e do check-in de uma grande parte das companhias aéreas do mundo. A Amadeus avisou a JAL a 23 de outubro de que tinha havido acesso não autorizado entre 10 de agosto de 2023 e 23 de setembro de 2026. Mais de três anos.
Para cerca de 90 000 clientes da JAL, os dados expostos são códigos de reserva, nomes, datas de voo, rotas e classe de viagem. Para cerca de 2000 outros, vai muito mais longe: endereços de e-mail, números de telefone, números de passaporte, nacionalidades e números de passageiro frequente. A JAL diz que os números de cartão e as palavras-passe não foram afetados e que não detetou qualquer utilização indevida. A Korean Air recebeu o seu próprio aviso na noite de 20 de outubro e explica que o intruso usou credenciais de acesso atribuídas a uma conta no sistema da Amadeus. A ANA e a Asiana também confirmaram que foram afetadas, e a Amadeus não tinha respondido ao BleepingComputer sobre quantas outras companhias estão na mesma situação.
Um código de reserva e um apelido são exatamente o que a página de gestão de reservas de uma companhia aérea pede, o que torna estes dados mais úteis a um burlão do que parece à primeira vista. Conte com e-mails e SMS que citam um voo real, uma rota real e um código real, e que depois lhe pedem para pagar uma alteração de horário ou reclamar uma indemnização. Dados corretos já não provam que uma mensagem é genuína. Abra a aplicação da companhia ou escreva o endereço você mesmo em vez de seguir uma ligação, e verifique a sua conta de passageiro frequente à procura de pontos que não gastou. O conselho da Korean Air é o mesmo: nada de ligações desconhecidas, e nenhum dado pessoal em resposta a mensagens que não esperava.
Se a sua conta de passageiro frequente partilha a palavra-passe com outro serviço, altere essa primeiro; a verificação de Privacidade e contas do Tendvane é um bom ponto de partida para perceber que contas precisam de atenção.