Cathay Pacific: 53.000 de rezervări afectate de breșa de la Amadeus
Cathay Pacific Airways a anunțat că o breșă de securitate a datelor la furnizorul spaniol de software Amadeus a afectat aproximativ 53.000 de rezervări. Compania aeriană din Hong Kong a precizat că sistemele și operațiunile proprii nu au fost afectate.
Cathay se alătură altor companii aeriene, printre care Japan Airlines și Asiana Airlines din Coreea de Sud, care au semnalat recent că datele clienților au fost compromise în urma incidentului de la Amadeus.
Potrivit Cathay Pacific, breșa din 28 octombrie a inclus, în majoritatea cazurilor, referința rezervării, numele pasagerului și detaliile zborului, însă într-un număr mai mic de cazuri au fost compromise și alte informații personale.
Compania aeriană a precizat, citând datele Amadeus, că incidentul a afectat rezervări din perioada august 2023 – septembrie 2026 și a adăugat că „nu există dovezi că informațiile financiare sau de plată au fost accesate”.
Cathay Pacific a mai transmis că Amadeus a luat măsuri pentru a limita incidentul și a implementat capacități sporite de monitorizare și detectare în sistemele sale.
La rândul său, Amadeus a declarat că a luat cunoștință de o vulnerabilitate care afectează un mediu de afișare a rezervărilor de călătorie, dar nu a răspuns întrebării privind numărul de companii aeriene și de clienți ale căror date au fost afectate.
Amadeus a adăugat că investigațiile sunt în curs și că nu există indicii că vulnerabilitatea ar fi fost exploatată în scopuri de ransomware.
Anterior, în cursul săptămânii, Japan Airlines a anunțat că o breșă similară a afectat datele a 92.000 de clienți, ca urmare a unui acces neautorizat la sistemul Amadeus.