Qantas avvisa le autorità cyber australiane della violazione Amadeus

Qantas ha informato l'Australian Cyber Security Centre e il National Office of Cyber Security dell'accesso non autorizzato presso Amadeus, ha riferito Information Age. Un portavoce ha spiegato che la compagnia sta lavorando con il fornitore di tecnologia per i viaggi per capire se l'incidente abbia toccato prenotazioni Qantas.

Qantas valuta una possibile esposizione delle prenotazioni

Secondo il portavoce di Qantas, "non c'è alcun impatto sui sistemi o sui database di Qantas, che restano sicuri".

Amadeus ha individuato attività non autorizzate nel proprio ambiente di prenotazione viaggi a settembre 2026, ha riferito teiss. Information Age scrive che Amadeus ha informato le compagnie aeree coinvolte a fine ottobre. Qantas ha detto che Amadeus le ha comunicato che il problema era stato contenuto a settembre; Beinsure ha riferito che Amadeus ha circoscritto l'incidente a settembre 2026. I dati in questione sono stati trattati tra agosto 2023 e settembre 2026, hanno dichiarato Malaysia Airlines e Cathay Pacific.

Perché un difetto del fornitore arriva ai passeggeri delle compagnie

Amadeus fornisce tecnologia di prenotazione a più di 400 compagnie aeree, ha riferito Information Age. L'incidente ha coinvolto anche hotel e società di noleggio auto che usano i suoi sistemi, ha riferito 7NEWS.

Beinsure ha riferito che riferimenti di prenotazione compromessi, itinerari di viaggio e identificativi personali potrebbero essere usati in messaggi di phishing mirati o in comunicazioni fraudolente che si spacciano per compagnie aeree. Cathay ha detto che Amadeus non ha trovato prove che i dati coinvolti siano stati usati in modo improprio.

Cosa ha confermato Amadeus

Amadeus ha dichiarato di essere venuta a conoscenza di una "vulnerabilità che riguarda un ambiente di visualizzazione delle prenotazioni di viaggio". Ha precisato che "alcuni dati di visualizzazione delle prenotazioni erano accessibili attraverso la vulnerabilità". L'azienda ha affermato di non aver trovato prove che qualcuno abbia avuto accesso a dati di pagamento o finanziari. Ha aggiunto di non aver visto alcun indizio che qualcuno abbia sfruttato il difetto per un ransomware.

Cathay Pacific ha dichiarato che la parte non autorizzata ha usato credenziali di accesso assegnate a un account di sistema Amadeus. Secondo la compagnia, Amadeus ha informato Cathay il 28 ottobre 2026 e ha fornito ulteriori informazioni il giorno successivo. Cathay ha detto che Amadeus ha confermato il reset di una password e un monitoraggio e un rilevamento potenziati. Amadeus afferma di essere in dialogo diretto con clienti e autorità.

I numeri pubblicati dalle compagnie

Cathay Pacific ha dichiarato che l'incidente ha riguardato 53.000 delle sue prenotazioni, in gran parte nomi dei passeggeri, riferimenti di prenotazione e dettagli del volo. In un sottoinsieme più piccolo sono stati potenzialmente consultati altri dati personali, tra cui contatti email e telefonici, documenti di viaggio e/o numeri dei programmi frequent flyer, ha detto Cathay. "Ci scusiamo con i nostri clienti per la preoccupazione e il disagio causati da questo incidente", ha dichiarato la compagnia.

Japan Airlines e Japan Transocean Air hanno segnalato circa 92.000 clienti coinvolti, e ANA circa 37.800, ha riferito Beinsure. Singapore Airlines ha dichiarato che sono stati coinvolti circa 46.000 record di prenotazione, ha riferito lo Straits Times. Cathay e SIA hanno contato record di prenotazione; Japan Airlines e ANA hanno contato clienti, quindi le cifre non sono direttamente confrontabili.

La precedente violazione Qantas che offre il termine di paragone

A luglio l'Office of the Australian Information Commissioner ha pubblicato il suo rapporto sulla violazione Qantas del giugno 2025, ha riferito b2bnews. Information Age ha indicato in circa 5.120.000 australiani il numero delle persone coinvolte; b2bnews ha parlato di circa 5.670.000 record di clienti compromessi. L'autorità per la privacy non ha rilevato che Qantas abbia violato i propri obblighi in materia, ha riferito Information Age.

Cosa succede ora

Malaysia Airlines ha invitato i clienti a diffidare di messaggi non richiesti che chiedono informazioni personali o finanziarie. Singapore Airlines ha detto che sta contattando i clienti coinvolti con viaggi in programma per cambiare i numeri di riferimento delle prenotazioni.