Qantas meldet Datenpanne bei Amadeus an australische Cyberbehörden

Qantas hat das Australian Cyber Security Centre und das National Office of Cyber Security über unbefugten Zugriff bei Amadeus informiert, berichtet Information Age. Die Airline klärt mit dem Anbieter von Buchungstechnik, ob Qantas-Buchungen betroffen sind, sagte ein Sprecher.

Qantas prüft, ob Buchungen betroffen sind

Ein Sprecher von Qantas sagte, es gebe "keine Auswirkungen auf die Systeme oder Datenbanken von Qantas, die weiterhin sicher sind".

Amadeus stellte im September 2026 unerlaubte Aktivitäten in seiner Buchungsumgebung fest, berichtet teiss. Information Age zufolge informierte Amadeus die betroffenen Airlines Ende Oktober. Qantas erklärte, Amadeus habe mitgeteilt, das Problem sei im September eingegrenzt worden; Beinsure berichtet, Amadeus habe den Vorfall im September 2026 unter Kontrolle gebracht. Die betroffenen Daten wurden zwischen August 2023 und September 2026 verarbeitet, teilten Malaysia Airlines und Cathay Pacific mit.

Warum ein Fehler beim Dienstleister Fluggäste erreicht

Amadeus liefert Buchungstechnik an mehr als 400 Airlines, berichtet Information Age. Der Vorfall traf auch Hotels und Autovermietungen, die auf seinen Systemen arbeiten, meldet 7NEWS.

Beinsure berichtet, kompromittierte Buchungsreferenzen, Reiseverläufe und persönliche Kennungen könnten für gezielte Phishing-Angriffe oder betrügerische Nachrichten im Namen von Airlines genutzt werden. Cathay erklärte, Amadeus habe keine Hinweise darauf gefunden, dass die betroffenen Daten missbraucht wurden.

Was Amadeus bestätigt hat

Amadeus erklärte, von einer "Schwachstelle in einer Umgebung zur Anzeige von Reisebuchungen" erfahren zu haben. "Bestimmte Daten aus der Buchungsanzeige waren über diese Schwachstelle zugänglich", so das Unternehmen. Es habe keine Hinweise darauf gefunden, dass jemand auf Zahlungs- oder Finanzdaten zugegriffen habe. Auch für eine Nutzung der Lücke für Erpressungssoftware sehe es keine Anzeichen.

Cathay Pacific erklärte, die unbefugte Partei habe Anmeldedaten verwendet, die einem Systemkonto von Amadeus zugeordnet waren. Amadeus informierte Cathay am 28. Oktober 2026 und lieferte am folgenden Tag weitere Angaben, so die Airline. Cathay zufolge bestätigte Amadeus einen Passwort-Reset sowie eine verstärkte Überwachung und Erkennung. Amadeus spricht nach eigenen Angaben direkt mit Kunden und Behörden.

Die Zahlen, die die Airlines veröffentlicht haben

Cathay Pacific erklärte, der Vorfall betreffe 53.000 ihrer Buchungen, überwiegend Passagiernamen, Buchungsreferenzen und Flugdaten. Bei einer kleineren Gruppe seien möglicherweise weitere persönliche Angaben zugänglich gewesen, darunter E-Mail- und Telefonkontakte, Reisedokumente und/oder Vielfliegernummern, so Cathay. "Wir entschuldigen uns bei unseren Kunden für die Sorge und die Unannehmlichkeiten, die dieser Vorfall verursacht hat", teilte die Airline mit.

Japan Airlines und Japan Transocean Air meldeten rund 92.000 betroffene Kunden, ANA rund 37.800, berichtet Beinsure. Singapore Airlines erklärte, etwa 46.000 Buchungsdatensätze seien betroffen, meldet die Straits Times. Cathay und SIA zählten Buchungsdatensätze, Japan Airlines und ANA zählten Kunden. Die Zahlen sind daher nicht direkt vergleichbar.

Der frühere Vorfall bei Qantas als Vergleichsmaßstab

Im Juli veröffentlichte das Office of the Australian Information Commissioner seinen Bericht zum Vorfall bei Qantas vom Juni 2025, berichtet b2bnews. Information Age nennt rund 5.120.000 betroffene Australier; b2bnews schreibt von etwa 5.670.000 kompromittierten Kundendatensätzen. Die Datenschutzaufsicht stellte nicht fest, dass Qantas gegen seine Datenschutzpflichten verstoßen habe, berichtet Information Age.

Wie es weitergeht

Malaysia Airlines forderte Kunden auf, bei unaufgeforderten Nachrichten wachsam zu sein, die persönliche oder finanzielle Daten verlangen. Singapore Airlines erklärte, Kunden mit bevorstehenden Reisen zu kontaktieren, um Buchungsreferenznummern zu ändern.