Japan Airlines uppger att Amadeus-intrång exponerade uppgifter om cirka 92 000 kunder

Japan Airlines (JAL) uppger att ett intrång i Amadeus Passenger Service System exponerade uppgifter kopplade till cirka 92 000 kunder. JAL Group använder systemet för bokningar, biljettering och incheckning hos JAL och Japan Transocean Air.

Amadeus meddelade JAL den 23 oktober 2026 att obehörig åtkomst till företagets system hade skett mellan den 10 augusti 2023 och den 23 september 2026. Enligt JAL exponerades bokningskoder, namn, flygdatum, resrutter och reseklasser för omkring 90 000 kunder. För ytterligare 2 000 kunder omfattade de exponerade uppgifterna också e-postadresser, telefonnummer, passnummer, nationaliteter, bonusprogramsnummer samt flyg-, biljett- och sittplatsnummer.

JAL uppger att kreditkortsnummer och lösenord inte komprometterades och att företaget för närvarande saknar belägg för att kunduppgifter har missbrukats. JAL säger att Amadeus har infört säkerhetsåtgärder och att flygverksamheten inte påverkas.

Amadeus uppgav den 1 oktober 2026 att företaget hade upptäckt en sårbarhet i sin miljö för visning av resebokningar. Företaget sade då att utpressningsprogramsaktörer inte hade utnyttjat den och att inga betalningsuppgifter eller andra finansiella data hade exponerats. JAL:s besked tyder på att sårbarheten utnyttjades i ett angrepp. BleepingComputer rapporterade att Asiana Airlines och Korean Air också hade bekräftat att de påverkats. Enligt tidningen hade Amadeus inte lämnat ytterligare information när artikeln publicerades.