Wyciek danych pasażerów linii lotniczych. Mogły wypłynąć nazwiska i numery paszportów
Dane pasażerów wielu linii lotniczych mogły wpaść w niepowołane ręce. Wyciek nastąpił u Amadeusa, dostawcy systemów rezerwacyjnych używanych na całym świecie. Chodzi m.in. o imiona i nazwiska, dane kontaktowe, trasy podróży, a w części przypadków także numery paszportów.
Amadeus to hiszpańska firma, która dostarcza oprogramowanie do rezerwacji liniom lotniczym, hotelom i biurom podróży na całym świecie. Przez lukę w zabezpieczeniach osoby niepowołane mogły dostać się do danych w jej systemach. Według norweskiej służby bezpieczeństwa NSM sprawca mógł mieć dostęp nawet przez około trzy lata.
Które linie zostały dotknięte
Kilka przewoźników przyznało już, że dane ich klientów zostały odczytane. W Japan Airlines chodzi o około 92 tys. klientów, Cathay Pacific mówi o około 53 tys. rezerwacji, a Singapore Airlines o około 46 tys. rezerwacji.
Fińskie linie Finnair przekazały, że według informacji od Amadeusa około 116 tys. ich rezerwacji znalazło się na liście objętej incydentem. Wyciek zgłosiły także norweskie linie Norwegian – do norweskiego urzędu ochrony danych. Norwegian nie podał, ilu pasażerów może dotyczyć problem.
W rezerwacjach objętych wyciekiem mogły zostać odczytane m.in. imiona i nazwiska, numery rezerwacji i dane lotów. W części przypadków chodzi także o adresy e-mail, numery telefonów i dane z dokumentów podróży, np. numery paszportów.
Nie tylko linie lotnicze
Incydent nie dotyczy wyłącznie przewoźników. Norweska służba bezpieczeństwa ostrzega też biura podróży i inne firmy korzystające z systemów Amadeusa.
Amadeus zapewnia, że usunął problemy z zabezpieczeniami i dodatkowo monitoruje swoje systemy. Firma nie ma sygnałów, by odczytano dane płatnicze lub finansowe. Linie lotnicze podkreślają z kolei, że nie ma oznak włamania do ich własnych systemów informatycznych. Według NSM dostęp do podatnych systemów odcięto 23 września. Dochodzenie w sprawie skali wycieku wciąż trwa.
Co możesz zrobić jako pasażer
Wielu Polaków w Holandii lata regularnie – do domu na święta, na urlop albo w podróży służbowej. Jeśli w ostatnich latach leciałeś liniami, które przyznały się do wycieku, warto zachować czujność. Najczęstszym skutkiem takich wycieków są wiarygodnie wyglądające maile i SMS-y, w których oszuści podają prawdziwe dane lotu albo numer rezerwacji, by wyłudzić pieniądze lub dane karty.
Kilka prostych zasad: nie klikaj w linki z nieoczekiwanych wiadomości o „problemie z rezerwacją” czy „zwrocie za lot”. Sprawdzaj rezerwację tylko w oficjalnej aplikacji lub na stronie przewoźnika. Linie lotnicze nie proszą mailem o podanie pełnego numeru karty ani hasła. Jeśli przewoźnik poinformuje cię, że twoje dane z paszportu mogły zostać odczytane, zapytaj go wprost, jakie dane dokładnie wyciekły i co zaleca.
Źródło: NU.nl