Περιστατικό μη εξουσιοδοτημένης πρόσβασης σε δεδομένα αεροπορικών κρατήσεων στα συστήματα της Amadeus επηρεάζει μεγάλες διεθνείς αεροπορικές εταιρείες, μεταξύ των οποίων οι Cathay Pacific, Malaysia Airlines και Japan Airlines.#money-grid-35365{list-style:none;margin:0;padding:0;overflow:hidden;}#money-grid-35365>li{float:left;width:49%;min-width:250px;list-style:none;margin:0 1% 1% 0;;padding:0;overflow:hidden;}#money-grid-35365>li.last{margin-right:0;}#money-grid-35365>li.last+li{clear:both;}@media only screen and (max-width:768px) {#money-grid-35365>li{width:100%;}}
Στα στοιχεία που ενδέχεται να αποκτήθηκαν περιλαμβάνονται ονόματα επιβατών, κωδικοί κρατήσεων και πληροφορίες πτήσεων, ενώ σε ορισμένες περιπτώσεις η πρόσβαση επεκτάθηκε σε στοιχεία επικοινωνίας και ταξιδιωτικών εγγράφων. Μέχρι στιγμής δεν υπάρχουν ενδείξεις ότι αποκτήθηκε πρόσβαση σε οικονομικά δεδομένα ή στοιχεία πληρωμών.
Σύμφωνα με δημοσίευμα γερμανικού τουριστικού μέσου στις 2 Νοεμβρίου 2026, η υπόθεση, που είχε αρχικά γνωστοποιηθεί από την Japan Airlines, αφορά πλέον περισσότερες αεροπορικές εταιρείες που χρησιμοποιούν τις τεχνολογικές υπηρεσίες της Amadeus για τη διαχείριση κρατήσεων και επιβατών.
Το περιστατικό επιβεβαιώνεται από ανακοινώσεις των ίδιων των αεροπορικών εταιρειών, οι οποίες έχουν ξεκινήσει διαδικασίες διερεύνησης και ενημέρωσης των πελατών τους.
Cathay Pacific: Επηρεάστηκαν περίπου 53.000 κρατήσεις
Η Cathay Pacific ανακοίνωσε στις 30 Οκτωβρίου ότι περίπου 53.000 κρατήσεις που σχετίζονται με τις πτήσεις της επηρεάστηκαν από τη μη εξουσιοδοτημένη πρόσβαση στο σύστημα της Amadeus. Η αεροπορική εταιρεία ενημερώθηκε αρχικά για το περιστατικό στις 28 Οκτωβρίου, ενώ έλαβε πρόσθετα στοιχεία την επόμενη ημέρα.
Σύμφωνα με την ανακοίνωσή της, άγνωστο μη εξουσιοδοτημένο πρόσωπο απέκτησε πρόσβαση σε δεδομένα κρατήσεων χρησιμοποιώντας διαπιστευτήρια σύνδεσης που είχαν εκχωρηθεί σε λογαριασμό συστήματος της Amadeus. Στην πλειονότητα των επηρεαζόμενων εγγραφών, τα δεδομένα περιλάμβαναν κωδικούς κρατήσεων, ονόματα επιβατών και πληροφορίες για τις πτήσεις τους.
Σε μικρότερο αριθμό περιπτώσεων, ενδέχεται να αποκτήθηκε πρόσβαση και σε πρόσθετα προσωπικά στοιχεία, όπως διευθύνσεις ηλεκτρονικού ταχυδρομείου, τηλεφωνικούς αριθμούς, στοιχεία ταξιδιωτικών εγγράφων και αριθμούς προγραμμάτων τακτικών επιβατών. Η Cathay Pacific διευκρίνισε ότι δεν υπάρχουν στοιχεία που να υποδεικνύουν πρόσβαση σε χρηματοοικονομικές πληροφορίες ή δεδομένα πληρωμών.
Παράλληλα, επισήμανε ότι τα δικά της πληροφοριακά συστήματα δεν παραβιάστηκαν και ότι το περιστατικό δεν επηρέασε τις πτητικές της δραστηριότητες. Η εταιρεία έχει ενημερώσει τις αρμόδιες αρχές και συνεχίζει να εξετάζει τα στοιχεία που έλαβε από την Amadeus, προκειμένου να επικοινωνήσει ξεχωριστά με τους επηρεαζόμενους πελάτες.
Japan Airlines: Στοιχεία περίπου 92.000 επιβατών
Η Japan Airlines είχε προηγουμένως ανακοινώσει ότι το περιστατικό επηρέασε δεδομένα περίπου 92.000 πελατών της ίδιας και της Japan Transocean Air. Σύμφωνα με την εταιρεία, για περίπου 90.000 επιβάτες τα στοιχεία που ενδέχεται να αποκτήθηκαν περιλάμβαναν κωδικό κράτησης, ονοματεπώνυμο, ημερομηνία πτήσης, δρομολόγιο και κατηγορία ταξιδιού.
Για περίπου 2.000 επιπλέον πελάτες, η έκθεση των δεδομένων περιλάμβανε και άλλες πληροφορίες, όπως διευθύνσεις ηλεκτρονικού ταχυδρομείου, τηλέφωνα, αριθμούς διαβατηρίων, εθνικότητα, στοιχεία προγραμμάτων επιβράβευσης, αριθμούς εισιτηρίων και θέσεις επιβατών. Η Japan Airlines ενημερώθηκε από την Amadeus στις 23 Οκτωβρίου 2026.
Η εταιρεία διευκρίνισε ότι δεν υπήρξε έκθεση αριθμών πιστωτικών καρτών ή κωδικών πρόσβασης και ότι δεν έχουν εντοπιστεί στοιχεία μη εξουσιοδοτημένης χρήσης των επηρεαζόμενων δεδομένων. Επιπλέον, το περιστατικό δεν είχε επιπτώσεις στην εκτέλεση των πτήσεων. Η αεροπορική εταιρεία έχει ήδη επικοινωνήσει με τους επηρεαζόμενους πελάτες, προειδοποιώντας τους για ενδεχόμενα παραπλανητικά ηλεκτρονικά μηνύματα, τηλεφωνικές κλήσεις και ιστοσελίδες που εμφανίζονται ως επίσημα κανάλια επικοινωνίας της.
Malaysia Airlines: Υπό διερεύνηση η έκταση του περιστατικού
Στη λίστα των επηρεαζόμενων αεροπορικών εταιρειών προστέθηκε και η Malaysia Airlines, η οποία ανακοίνωσε την 1η Νοεμβρίου ότι ορισμένες πληροφορίες πελατών της ενδέχεται να έχουν επηρεαστεί από το περιστατικό κυβερνοασφάλειας στην Amadeus.
Σύμφωνα με την εταιρεία, οι πληροφορίες που εξετάζονται αφορούν την περίοδο από τον Αύγουστο του 2023 έως τον Σεπτέμβριο του 2026. Η Malaysia Airlines συνεργάζεται με την Amadeus και τους αρμόδιους φορείς για τη διερεύνηση του περιστατικού και την αξιολόγηση των πιθανών επιπτώσεων.
Δεν έχει ανακοινώσει ακόμη συγκεκριμένο αριθμό επηρεαζόμενων επιβατών ή αναλυτική κατηγοριοποίηση των δεδομένων στα οποία ενδέχεται να αποκτήθηκε πρόσβαση. Ωστόσο, διευκρίνισε ότι τα δικά της πληροφοριακά συστήματα δεν παραβιάστηκαν και ότι δεν υπάρχουν ενδείξεις έκθεσης οικονομικών πληροφοριών. Η εταιρεία συνέστησε στους πελάτες της να είναι ιδιαίτερα προσεκτικοί απέναντι σε ύποπτες επικοινωνίες που ζητούν προσωπικά ή οικονομικά στοιχεία.
Και η All Nippon Airways μεταξύ των εταιρειών που επηρεάστηκαν
Αντίστοιχη ανακοίνωση εξέδωσε και η ιαπωνική All Nippon Airways (ANA), σύμφωνα με την οποία το περιστατικό επηρέασε δεδομένα περίπου 37.800 επιβατών.
Για περίπου 36.100 πελάτες, οι πληροφορίες που ενδέχεται να αποκτήθηκαν αφορούσαν βασικά στοιχεία κρατήσεων και πτήσεων. Για άλλους 1.700 επιβάτες, τα δεδομένα ενδέχεται να περιλάμβαναν πρόσθετες προσωπικές πληροφορίες, όπως στοιχεία επικοινωνίας, αριθμούς διαβατηρίων και προγραμμάτων τακτικών επιβατών.
Η ANA διευκρίνισε ότι δεν εκτέθηκαν αριθμοί πιστωτικών καρτών ή κωδικοί πρόσβασης σε λογαριασμούς. Με βάση τις ανακοινώσεις των Cathay Pacific, Japan Airlines και ANA, το περιστατικό αφορά συνολικά περίπου 182.800 κρατήσεις και επιβάτες, χωρίς να περιλαμβάνεται η Malaysia Airlines, για την οποία δεν έχει δημοσιοποιηθεί ακόμη αριθμός.
Ο αριθμός αυτός συνδυάζει διαφορετικές μονάδες καταγραφής —κρατήσεις για την Cathay Pacific και πελάτες για τις δύο ιαπωνικές εταιρείες— και δεν αποτελεί επίσημο συνολικό αριθμό μοναδικών προσώπων που επηρεάστηκαν.
Τα μέτρα της Amadeus και οι έρευνες
Η Amadeus, που παρέχει τεχνολογικές υπηρεσίες κρατήσεων, έκδοσης εισιτηρίων και διαχείρισης επιβατών σε αεροπορικές εταιρείες διεθνώς, ανακοίνωσε ότι έχει λάβει μέτρα για τον περιορισμό του περιστατικού.
Σύμφωνα με τις ενημερώσεις που έχουν λάβει οι αεροπορικές εταιρείες, πραγματοποιήθηκε επαναφορά διαπιστευτηρίων πρόσβασης και ενισχύθηκαν οι διαδικασίες παρακολούθησης και ανίχνευσης ύποπτης δραστηριότητας.
Η εταιρεία έχει αναγνωρίσει την ύπαρξη ευπάθειας σε περιβάλλον εμφάνισης δεδομένων ταξιδιωτικών κρατήσεων, μέσω της οποίας κατέστη δυνατή η πρόσβαση σε συγκεκριμένες πληροφορίες. Οι έρευνες συνεχίζονται, ενώ μέχρι στιγμής δεν έχουν αναφερθεί ενδείξεις μη εξουσιοδοτημένης χρήσης των δεδομένων ή πρόσβασης σε στοιχεία πληρωμών.
Το περιστατικό αναδεικνύει τη σημασία της ασφάλειας των πληροφοριακών συστημάτων τρίτων παρόχων, μέσω των οποίων διακινούνται και επεξεργάζονται δεδομένα κρατήσεων πολλών διαφορετικών αεροπορικών εταιρειών.
Οι εταιρείες που έχουν δημοσιοποιήσει σχετικές ανακοινώσεις συνεχίζουν την αξιολόγηση των επιπτώσεων και την ενημέρωση των επιβατών, χωρίς να έχει αναφερθεί διακοπή της επιχειρησιακής λειτουργίας τους εξαιτίας του συγκεκριμένου περιστατικού.
Δ
#money-grid-34887{list-style:none;margin:0;padding:0;overflow:hidden;}#money-grid-34887>li{float:left;width:49%;min-width:250px;list-style:none;margin:0 1% 1% 0;;padding:0;overflow:hidden;}#money-grid-34887>li.last{margin-right:0;}#money-grid-34887>li.last+li{clear:both;}@media only screen and (max-width:768px) {#money-grid-34887>li{width:100%;}}The post Amadeus: Διαρροή δεδομένων κρατήσεων επηρεάζει Cathay Pacific, Malaysia Airlines και Japan Airlines | Πάνω από 180.000 επιβάτες και κρατήσεις στο επίκεντρο appeared first on ΧΡΗΜΑ & ΤΟΥΡΙΣΜΟΣ money-tourism.gr.
Διαβάστε περισσότερα
Money-tourism.gr