A Singapore Airlines diz que 46.000 registros de reservas foram afetados por uma violação na Amadeus, uma fornecedora de tecnologia de viagens usada para gerenciar reservas e informações de passageiros. A companhia aérea afirmou que seus próprios sistemas de TI não foram violados.
Os registros expostos incluíam nomes dos clientes, números de referência das reservas, itinerários e classes de reserva. Em cerca de 620 casos, as informações também incluíam endereços de e-mail, números de telefone, dados de documentos de viagem ou números de associação KrisFlyer.
Segundo a Reuters, a Singapore Airlines está entrando em contato com os clientes afetados que têm viagens próximas e alterando os números de referência de suas reservas como precaução.
A Amadeus afirmou que uma vulnerabilidade em um ambiente de exibição de reservas de viagens tornou determinados dados de reservas acessíveis a invasores. A empresa disse que não encontrou evidências de que dados de pagamento ou outras informações financeiras tenham sido acessados e informou que corrigiu a vulnerabilidade e reforçou o monitoramento e a detecção.
A Singapore Airlines está entre várias companhias aéreas que relataram exposição de dados relacionada ao incidente da Amadeus. Cathay Pacific, Japan Airlines, Japan Transocean Air, All Nippon Airways, Korean Air, Asiana Airlines e Malaysia Airlines também confirmaram que foram afetadas. A Qantas disse que está investigando.
Os detalhes de reservas e viagens expostos podem ajudar criminosos a criar mensagens de phishing convincentes que façam referência a viagens reais ou a informações de passageiros. A reportagem original afirmou que não havia indícios de que os dados roubados tivessem aparecido na dark web e que nenhum agente de ameaça havia reivindicado a responsabilidade.
Fontes: TechRadar.