Japan Airlines (JAL) обяви, че пробив в сигурността на данните в системата за обслужване на пътници (Passenger Service System) на Amadeus е разкрил информацията на около 92 000 клиенти.

JAL Group, която управлява авиокомпаниите JAL и Japan Transocean Air, използва системата за управление на пътнически резервации, издаване на билети и чекиране.

Според официалното съобщение Amadeus е уведомила авиокомпанията на 23 октомври 2026 г., че между 10 август 2023 г. и 23 септември 2026 г. е осъществен неоторизиран достъп до нейните системи.

В резултат на този продължителен пробив атакуващият е получил достъп до резервационни кодове (PNR), имена, дати на полети, маршрути и класи на пътуване за приблизително 90 000 клиенти.

За други 2 000 клиенти, освен горепосочените видове данни, са били разкрити и техните имейл адреси, телефонни номера, номера на паспорти, националност, номера по програми за лоялни клиенти, както и номера на полети, билети и места.

От JAL заявяват, че номера на кредитни карти и пароли не са били компрометирани, и уверяват, че към момента нямат доказателства за злоупотреба с клиентската информация.

Компанията допълни, че Amadeus вече е въвела необходимите мерки за сигурност и полетните операции не са засегнати.

По-широко въздействие

Amadeus е ИТ компания, която предоставя решения за туристически агенции, авиокомпании, летища и хотели.

Тя е основен технологичен доставчик за световната авиация, използван от над четиристотин авиокомпании, 210 летищни оператора, 34 круизни и фериботни линии и 2 милиона хотела.

На 1 октомври 2026 г. Amadeus публикува изявление на своя уебсайт, в което обяви, че е открила уязвимост в своята среда за визуализация на туристически резервации, която може да разкрие данни на пътници.

По това време компанията заяви, че киберпрестъпници, използващи рансъмуер, не са експлоатирали пропуска в сигурността, и увери, че не са разкрити платежни или други финансови данни.

Както JAL потвърждава сега, уязвимостта изглежда е била злонамерено експлоатирана.

Изглежда, че те не са единствената жертва на тази кампания.

All Nippon Airways (ANA) също обяви по-рано днес пробив в данните на клиенти, свързан с Amadeus, според местни медии.

Авиокомпанията също така е преустановила определени свързани услуги на своя уебсайт и в мобилното си приложение от 21 октомври насам, въпреки че това действие изглежда е свързано със заплахата PHP2Shell, а не с инцидента в Amadeus.

Други авиокомпании, които са потвърдили, че са засегнати от уязвимостта в Amadeus, са Asiana Airlines и Korean Air — и двете големи южнокорейски авиопревозвачи.

BleepingComputer се обърна към Amadeus за повече информация относно обхвата на въздействието, и по-конкретно дали са засегнати още авиокомпании и други държави или пазари, но компанията не е предоставила повече подробности към момента на публикуване.