Japan Airlines afirma que una brecha en Amadeus expuso datos de unos 92.000 clientes

Japan Airlines (JAL) afirma que una brecha en Passenger Service System, de Amadeus, expuso información vinculada a unos 92.000 clientes. JAL Group utiliza el sistema para las reservas, la emisión de billetes y la facturación de JAL y Japan Transocean Air.

Amadeus notificó a JAL el 23 de octubre de 2026 que se había producido un acceso no autorizado a sus sistemas entre el 10 de agosto de 2023 y el 23 de septiembre de 2026. Según JAL, quedaron expuestos los códigos de reserva, nombres, fechas de vuelo, rutas y clases de viaje de aproximadamente 90.000 clientes. En el caso de otros 2.000, los datos expuestos también incluían direcciones de correo electrónico, números de teléfono, números de pasaporte, nacionalidades, números de viajero frecuente y números de vuelo, billete y asiento.

JAL afirma que no se vieron comprometidos los números de tarjetas de crédito ni las contraseñas, y que por ahora no tiene indicios de que se haya hecho un uso indebido de la información de los clientes. La empresa dice que Amadeus ya ha aplicado medidas de seguridad y que las operaciones de vuelo no se han visto afectadas.

Amadeus comunicó el 1 de octubre de 2026 que había descubierto una vulnerabilidad en su entorno de visualización de reservas de viajes. Entonces afirmó que los actores de ransomware no la habían explotado y que no se habían expuesto datos de pago ni otros datos financieros. El anuncio de JAL indica que la vulnerabilidad fue explotada de forma maliciosa. BleepingComputer informó de que Asiana Airlines y Korean Air también habían confirmado que se vieron afectadas. Según el medio, Amadeus no había facilitado más información al publicarse la noticia.