Japan Airlines (JAL) heeft bekendgemaakt dat een datalek bij IT-leverancier Amadeus de gegevens van ongeveer 92.000 klanten heeft blootgelegd. JAL Group, waaronder ook Japan Transocean Air valt, gebruikt het Passenger Service System van Amadeus voor reserveringen, ticketing en check-in.
Amadeus liet JAL op 23 oktober weten dat onbevoegden toegang hadden gehad tot zijn systemen. Die toegang liep volgens Amadeus van 10 augustus 2023 tot 23 september van dit jaar, ruim drie jaar lang. Bij ongeveer 90.000 klanten ging het om reserveringscodes, namen, vluchtdata, routes en reisklasse. Bij een kleinere groep van ongeveer 2.000 klanten kwamen daar ook e-mailadressen, telefoonnummers, paspoortnummers, nationaliteiten en frequent flyer-nummers bij, plus vlucht-, ticket- en stoelnummers.
JAL stelt dat creditcardgegevens en wachtwoorden niet zijn buitgemaakt en dat er op dit moment geen aanwijzingen zijn dat de gelekte gegevens daadwerkelijk zijn misbruikt. Amadeus heeft volgens JAL inmiddels maatregelen genomen en de vluchtoperaties zijn niet geraakt.
Amadeus meldde op 1 oktober al een kwetsbaarheid in de omgeving waarmee reisboekingen worden weergegeven, destijds nog zonder aanwijzingen voor misbruik. Inmiddels is duidelijk dat die kwetsbaarheid wel actief is misbruikt. Ook de Zuid-Koreaanse maatschappijen Asiana Airlines en Korean Air bevestigden last te hebben van dezelfde kwetsbaarheid.
Amadeus wordt door meer dan vierhonderd luchtvaartmaatschappijen gebruikt voor boekingen en check-in, dus een lek bij deze leverancier raakt al snel klanten van tientallen maatschappijen tegelijk. Heb je de afgelopen jaren bij JAL, Asiana of Korean Air geboekt, let dan extra op phishingmails die zich voordoen als een van deze maatschappijen en bevestig nooit persoonlijke gegevens via een link in een e-mail.
Bron: BleepingComputer
Blijf op de hoogte
Meld je aan voor de nieuwsbrief: spoedalerts bij kritieke dreigingen en een wekelijks overzicht. Geen mail achterlaten? Volg ons dan via RSS.