Japan Airlines: neovlašćen pristup podacima oko 92.000 putnika kod Amadeusa
Japan Airlines i Japan Transocean Air prijavili su pristup rezervacionim podacima kod dobavljača Amadeus. Prema kompanijama, lozinke i brojevi kreditnih kartica nisu kompromitovani.
Šta se desilo?
Japan Airlines i Japan Transocean Air objavili su 28. oktobra 2026. da je Amadeus pronašao tragove neovlašćenog pristupa delu rezervacionih podataka. Dobavljač ih je obavestio 23. oktobra.
Koga pogađa?
Pogođeno je oko 92.000 putnika: za oko 90.000 pristup je obuhvatio ime, rezervacioni kod i podatke o letu, a za oko 2.000 i dodatne podatke, uključujući kontakte, broj pasoša i broj članskog naloga.
Kako se zaštititi?
- Pratite pojedinačno obaveštenje avio-kompanije.
- Obaveštenja o promeni leta proverite kroz zvaničnu aplikaciju ili sajt.
- Ne dostavljajte lozinke, kodove za prijavu ili podatke kartice na zahtev iz neočekivane poruke.
- Ako ste obavešteni da je izložen broj pasoša, zatražite konkretna uputstva od kompanije i nadležnog organa.
Tehnički detalji
Tragovi pristupa odnose se na period od 10. avgusta 2023. do 23. septembra 2026; to ne dokazuje neprekidan pristup tokom celog perioda. JAL navodi da je Amadeus završio potrebne bezbednosne mere. Tehnički uzrok, CVE i verzije zakrpa nisu navedeni.
Zašto je važno?
Poznavanje stvarne rezervacije može prevarantu pomoći da uverljivo imitira korisničku podršku. Prema saopštenju, nije potvrđena zloupotreba podataka niti uticaj na letove.
Preporuka Sajber Radara
Proveravajte identitet pošiljaoca nezavisnim kanalom. Sama činjenica da neko zna vaš let ili rezervacioni kod nije dokaz da predstavlja avio-kompaniju.