Singapore Airlines uppger att 46 000 bokningsposter påverkades av Amadeus-intrånget

Singapore Airlines uppger att 46 000 bokningsposter påverkades av ett intrång med koppling till Amadeus, ett spanskt teknikföretag som tillhandahåller system för bokningar och passagerarhantering till flygbolag och flygplatser.

Enligt flygbolaget innehöll posterna kundernas namn, bokningsreferenser, resplaner och bokningsklasser. I en mindre grupp på omkring 620 bokningsposter ingick även e-postadresser, telefonnummer, uppgifter från resehandlingar och KrisFlyer-medlemsnummer.

Enligt Reuters kontaktar Singapore Airlines berörda kunder med kommande resor för att byta deras bokningsreferenser som en försiktighetsåtgärd. Flygbolaget uppgav att dess egna IT-system inte utsattes för intrånget.

Amadeus uppgav tidigare att företaget hade upptäckt en sårbarhet i en miljö för visning av resebokningar. Företaget sade att angripare kunde komma åt vissa bokningsvisningsdata, men att det inte fanns några belägg för att betalningsuppgifter eller finansiella uppgifter hade lästs. Amadeus uppgav också att sårbarheten hade åtgärdats och att övervakningen och upptäcktsförmågan hade stärkts.

Även andra flygbolag har rapporterat om intrånget. Singapore Airlines uppgifter lägger till 46 000 poster till de fall som rapporterats i samband med Amadeus-incidenten. Enligt källartikeln fanns det inga tecken på att de stulna uppgifterna hade hamnat på dark web och ingen hotaktör hade tagit på sig ansvaret.