Japan Airlines (JAL) ha rivelato una violazione dei dati che ha colpito circa 92.000 passeggeri dopo che hacker hanno ottenuto accesso non autorizzato ai sistemi gestiti dal suo fornitore tecnologico, Amadeus. L’incidente ha messo in luce dettagli della prenotazione e, in alcuni casi, informazioni personali sensibili, inclusi numeri di passaporto e dati di contatto.
La violazione ha coinvolto il Passenger Service System (PSS) di Amadeus, che Japan Airlines e la sua controllata Japan Transocean Air utilizzano per gestire le prenotazioni dei voli, la biglietteria e il check-in passeggeri. La compagnia aerea ha saputo dell’incidente il 23 ottobre 2026, dopo che Amadeus ha scoperto prove di accesso non autorizzato ai dati dei clienti.
Secondo l’annuncio di JAL, l’attività sospetta ha coperto un periodo dal 10 agosto 2023 al 23 settembre 2026. Il periodo esteso indica che le informazioni sui passeggeri potrebbero essere state accessibili a parti non autorizzate per più di tre anni.
La maggior parte dei passeggeri coinvolti, circa 90.000 persone, ha visto esposti i propri codici di prenotazione, nomi, date di volo, rotte e classi di viaggio. Tuttavia, altri 2.000 clienti sono stati colpiti da una divulgazione più estesa che riguardava indirizzi email, numeri di telefono, numeri di passaporto, nazionalità, numeri di frequent flyer, numeri di volo, numeri di biglietto e assegnazione dei posti a sedere.
Japan Airlines ha confermato che le informazioni delle carte di credito e le password non sono state compromesse. La compagnia ha inoltre dichiarato che le operazioni di volo non sono state influenzate e che Amadeus ha completato le misure di sicurezza necessarie per affrontare l’incidente.
La divulgazione segue un precedente annuncio di sicurezza di Amadeus il 1° ottobre, quando l’azienda ha riferito di aver scoperto una vulnerabilità nell’ambiente di visualizzazione delle prenotazioni di viaggio che potrebbe esporre informazioni sui passeggeri. All’epoca, Amadeus ha dichiarato di non aver trovato alcuna prova di sfruttamento ransomware o di esposizione di dati finanziari.
Altre compagnie aeree hanno inoltre segnalato incidenti che coinvolgono la piattaforma Amadeus. Le compagnie aeree sudcoreane Korean Air e Asiana Airlines hanno confermato l’esposizione relativa alla vulnerabilità, mentre All Nippon Airways giapponese avrebbe riportato una violazione simile dei dati dei clienti.
L’intera portata dell’incidente tra i clienti Amadeus rimane incerta e l’azienda non ha ancora stabilito pubblicamente quante compagnie aeree o passeggeri siano stati colpiti nel mondo.
Japan Airlines ha dichiarato di non aver trovato prove che le informazioni esposte siano state usate in modo improprio. Tuttavia, la compagnia aerea sta contattando individualmente i passeggeri interessati e li avverte di email di phishing, telefonate fraudolente e siti web che si spacciano per JAL.
Un servizio dedicato per le richieste clienti è diventato disponibile il 29 ottobre, permettendo ai passeggeri di richiedere ulteriori informazioni e assistenza riguardo alla violazione.