Singapore Airlines afirma que una brecha en Amadeus, un proveedor de tecnología de viajes que se utiliza para gestionar reservas e información de pasajeros, afectó a 46.000 registros de reservas. La aerolínea señaló que sus propios sistemas informáticos no fueron vulnerados.
Los registros expuestos incluían los nombres de los clientes, números de referencia de reserva, itinerarios y clases de reserva. En unos 620 casos, la información también incluía direcciones de correo electrónico, números de teléfono, datos de documentos de viaje o números de afiliación a KrisFlyer.
Según Reuters, Singapore Airlines se está poniendo en contacto con los clientes afectados que tienen viajes próximos y está cambiando sus números de referencia de reserva como medida de precaución.
Amadeus afirmó que una vulnerabilidad en un entorno de visualización de reservas de viajes había permitido que los atacantes accedieran a determinados datos de reservas. La empresa dijo que no encontró indicios de que se hubiera accedido a datos de pago u otra información financiera, y comunicó que había corregido la vulnerabilidad y reforzado la supervisión y la detección.
Singapore Airlines es una de varias aerolíneas que han informado de una exposición relacionada con el incidente de Amadeus. Cathay Pacific, Japan Airlines, Japan Transocean Air, All Nippon Airways, Korean Air, Asiana Airlines y Malaysia Airlines también han confirmado que se vieron afectadas. Qantas afirmó que estaba investigando.
Los datos de reservas y viajes expuestos podrían ayudar a los delincuentes a crear mensajes de phishing convincentes que hagan referencia a viajes reales o a información de pasajeros. El informe de origen señaló que no había indicios de que los datos robados hubieran aparecido en la web oscura ni ningún actor malicioso se había atribuido la responsabilidad.
Fuentes: TechRadar.