Singapore Airlines teilte mit, dass 46.000 Buchungsdatensätze von einer Datenpanne bei Amadeus betroffen waren, einem Anbieter von Reisetechnologie, der für die Verwaltung von Reservierungen und Passagierdaten eingesetzt wird. Die Fluggesellschaft erklärte, ihre eigenen IT-Systeme seien nicht kompromittiert worden.
Zu den offengelegten Datensätzen gehörten die Namen der Kunden, Buchungsreferenznummern, Reisepläne und Buchungsklassen. In rund 620 Fällen enthielten die Informationen außerdem E-Mail-Adressen, Telefonnummern, Angaben zu Reisedokumenten oder KrisFlyer-Mitgliedsnummern.
Reuters zufolge kontaktiert Singapore Airlines betroffene Kunden mit bevorstehenden Reisen und ändert vorsorglich deren Buchungsreferenznummern.
Amadeus erklärte, eine Schwachstelle in einer Umgebung zur Anzeige von Reisebuchungen habe Angreifern den Zugriff auf bestimmte Buchungsdaten ermöglicht. Das Unternehmen teilte mit, es gebe keine Hinweise darauf, dass Zahlungsdaten oder andere Finanzdaten abgerufen worden seien. Außerdem berichtete es, die Schwachstelle behoben und Überwachung sowie Erkennung verstärkt zu haben.
Singapore Airlines gehört zu mehreren Fluggesellschaften, die eine Offenlegung im Zusammenhang mit dem Vorfall bei Amadeus gemeldet haben. Auch Cathay Pacific, Japan Airlines, Japan Transocean Air, All Nippon Airways, Korean Air, Asiana Airlines und Malaysia Airlines bestätigten, betroffen zu sein. Qantas teilte mit, den Vorfall zu untersuchen.
Die offengelegten Buchungs- und Reisedetails könnten Kriminellen dabei helfen, überzeugende Phishing-Nachrichten zu verfassen, die sich auf tatsächliche Reisen oder Passagierdaten beziehen. Dem Bericht zufolge gab es keine Hinweise darauf, dass die gestohlenen Daten im Darknet aufgetaucht waren, und kein Bedrohungsakteur hatte die Verantwortung für den Vorfall übernommen.
Quellen: TechRadar.