Singapore Airlines afferma che 46.000 record di prenotazione sono stati interessati da una violazione presso Amadeus, un fornitore di tecnologie per i viaggi utilizzato per gestire le prenotazioni e le informazioni dei passeggeri. La compagnia aerea ha dichiarato che i propri sistemi IT non sono stati violati.
I record esposti includevano i nomi dei clienti, i numeri di riferimento delle prenotazioni, gli itinerari e le classi di prenotazione. In circa 620 casi, le informazioni comprendevano anche indirizzi e-mail, numeri di telefono, dati dei documenti di viaggio o numeri di iscrizione a KrisFlyer.
Secondo Reuters, Singapore Airlines sta contattando i clienti interessati che hanno viaggi imminenti e, a titolo precauzionale, sta modificando i numeri di riferimento delle loro prenotazioni.
Amadeus ha dichiarato che una vulnerabilità in un ambiente di visualizzazione delle prenotazioni di viaggio aveva reso accessibili agli aggressori alcuni dati di prenotazione. L’azienda ha affermato di non aver trovato prove dell’accesso a dati di pagamento o ad altri dati finanziari e ha riferito di aver corretto la vulnerabilità e potenziato il monitoraggio e il rilevamento.
Singapore Airlines è una delle diverse compagnie aeree che hanno segnalato un’esposizione legata all’incidente di Amadeus. Anche Cathay Pacific, Japan Airlines, Japan Transocean Air, All Nippon Airways, Korean Air, Asiana Airlines e Malaysia Airlines hanno confermato di essere state interessate. Qantas ha dichiarato di essere in fase di indagine.
I dettagli esposti delle prenotazioni e dei viaggi potrebbero aiutare i criminali a creare messaggi di phishing convincenti che facciano riferimento a viaggi reali o a informazioni sui passeggeri. La fonte della notizia ha riferito che non vi sono indicazioni della comparsa dei dati rubati sul dark web e che nessun gruppo di minaccia si è assunto la responsabilità.
Fonti: TechRadar.