Ai zburat cu JAL, ANA sau Korean Air din 2023 încoace? Datele rezervării tale s-ar putea să fi scurs prin Amadeus
Japan Airlines este cea mai recentă companie aeriană care le spune pasagerilor că datele rezervărilor lor au ieșit pe ușă, iar breșa nu a fost la companie. A fost la Amadeus, firma IT al cărei Passenger Service System gestionează rezervările, emiterea biletelor și check-in-ul pentru o mare parte din companiile aeriene ale lumii. Amadeus a anunțat JAL pe 23 octombrie că a existat un acces neautorizat între 10 august 2023 și 23 septembrie 2026. Peste trei ani.
Pentru circa 90.000 de clienți JAL, datele expuse sunt coduri de rezervare, nume, date ale zborurilor, rute și clasa de călătorie. Pentru încă aproximativ 2.000, lucrurile merg mult mai departe: adrese de e-mail, numere de telefon, numere de pașaport, cetățenii și numere de client fidel. JAL spune că numerele de card și parolele nu au fost afectate și că nu a observat nicio utilizare abuzivă. Korean Air a primit propria notificare în noaptea de 20 octombrie și spune că intrusul a folosit date de autentificare atribuite unui cont din sistemul Amadeus. ANA și Asiana au confirmat și ele că sunt afectate, iar Amadeus nu răspunsese la întrebarea BleepingComputer despre câte alte companii aeriene sunt în aceeași situație.
Un cod de rezervare plus un nume de familie sunt exact ce cere pagina de gestionare a rezervării unei companii aeriene, ceea ce face aceste date mai utile pentru escroci decât pare la prima vedere. Așteaptă-te la e-mailuri și SMS-uri care citează un zbor real, o rută reală și un cod real, apoi îți cer să plătești o schimbare de orar sau să soliciți o despăgubire. Detaliile corecte nu mai dovedesc că un mesaj e autentic. Deschide aplicația companiei sau tastează singur adresa în loc să urmezi un link, și verifică-ți contul de client fidel după puncte pe care nu le-ai cheltuit. Sfatul Korean Air e același: niciun link necunoscut și nicio dată personală trimisă ca răspuns la mesaje la care nu te așteptai.
Dacă și contul de client fidel folosește aceeași parolă ca alt serviciu, schimb-o pe aceea mai întâi; verificarea Confidențialitate și conturi din Tendvane e un punct bun de pornire ca să vezi care dintre conturile tale au nevoie de atenție.