Японские и азиатские авиакомпании сообщили об утечке данных после атаки на Amadeus

Об утечках сообщили Japan Airlines, Cathay Pacific, Korean Air, Asiana Airlines, Singapore Airlines и Malaysia Airlines. Все они за последнюю неделю связали инциденты с Amadeus, компанией, которая создаёт и поддерживает платформы для бронирования рейсов, продажи билетов и регистрации на рейс.

Japan Airlines сообщила о краже данных 92 000 клиентов, Cathay Pacific о 53 000 записях, Singapore Airlines о 46 000 записях. По словам Cathay Pacific, украденные записи включали номера бронирований, имена пассажиров и данные о рейсах. В части записей есть номера паспортов и других документов, номера бонусных программ и адреса электронной почты.

Что говорит Amadeus

Представитель Amadeus сообщил, что компания недавно узнала об уязвимости в среде для отображения бронирований. По его словам, через неё были доступны некоторые данные бронирований. Компания заявила, что данные о платежах и финансовые данные доступа не получали, а признаков использования программ-вымогателей нет.

Amadeus устранила уязвимость и усилила мониторинг. Компания не стала сообщать, связывались ли с ней злоумышленники и сколько всего организаций пострадало. Авиакомпании, в свою очередь, утверждают, что их собственные системы и операции не затронуты. Cathay Pacific со слов Amadeus сообщила, что злоумышленники использовали учётные данные, назначенные системной учётной записи Amadeus, но подробностей не раскрыто.

Контекст

Singapore Airlines заявила, что свяжется с пассажирами, у которых есть предстоящие рейсы, чтобы поменять скомпрометированные номера бронирований, и призвала клиентов с осторожностью относиться к подозрительным письмам.

Атаки на авиакомпании в последний год не редкость. В 2026 году инциденты затронули испанскую Iberia и Air Côte d'Ivoire. Qantas в прошлом году потеряла данные 6 миллионов клиентов, а её руководители впоследствии получили штрафы в сотни тысяч долларов.