La violazione di Amadeus espone 92.000 clienti JAL
Japan Airlines riferisce che una violazione dell’Amadeus Passenger Service System ha esposto i dati di circa 92.000 suoi clienti. Il nuovo conteggio amplia il quadro già emerso per Japan Transocean Air: il punto comune è il fornitore delle prenotazioni, non i sistemi delle singole compagnie.
Tra i dati esposti figurano nomi, codici di prenotazione e dettagli dei voli; per circa 2.000 clienti JAL anche numeri di passaporto e frequent-flyer, indirizzi email e numeri di telefono. JAL ha dichiarato che i dati delle carte di pagamento e le operazioni di volo non sono stati coinvolti.
Informazioni legate a itinerari reali possono rendere più credibili chiamate o messaggi di phishing. Per le compagnie che affidano i dati passeggeri ad Amadeus, l’esposizione può raggiungere i clienti senza compromettere i sistemi operativi: le fonti non attestano accessi a questi sistemi né interruzioni dei voli.