Wyciek z systemu Amadeus. Hakerzy mogli przejąć numery paszportów pasażerów

Norweska agencja wywiadu NSM poinformowała o rozległym wycieku wrażliwych danych. Według jej przedstawicieli hakerzy włamali się do międzynarodowego systemu rezerwacji biletów lotniczych Amadeus. Jak podaje PAP za portalem Bankier.pl, cyberprzestępcy mogli uzyskać dostęp do nazwisk, tras podróży oraz numerów paszportów. Dostęp mogli mieć do danych podróżnych z ostatnich trzech lat.

Wyciek dotyczy przede wszystkim pracowników ponad 190 norweskich instytucji państwowych i firm, którzy korzystali z samolotów. Dyrektor NSM Arne Christian Haugstoeyl powiedział telewizji NRK: „Informujemy o tym, aby norweskie instytucje i przedsiębiorstwa mogły podjąć niezbędne działania ograniczające ewentualne ryzyko”. W czwartek ujawniono też osobne włamanie do systemu informatycznego norweskiego Ministerstwa Spraw Zagranicznych.

Które linie są poszkodowane

Wśród poszkodowanych przewoźników jest linia Norwegian. Agencja Bloomberg, cytowana przez media, podała dane dotyczące innych linii, które sam zainteresowany podaje w swoich komunikatach:

• Singapore Airlines poinformowały o zagrożeniu danych dotyczących 46 tys. rezerwacji,
• Japan Airlines napisały, że wyciek mógł objąć 92 tys. klientów, a w przypadku 2 tys. z nich mogły zostać ujawnione także numery paszportów.

Liczby pochodzą z komunikatów przewoźników i relacji Bloomberga. Nie wiadomo z tekstów źródłowych, ile osób w sumie dotknął wyciek, bo każdy z przewoźników podaje własne dane.

Co zrobić, jeśli podróżowałeś

Jeśli w ciągu ostatnich trzech lat kupowałeś bilet lotniczy, który mógł być obsługiwany przez system Amadeus, warto sprawdzić, czy linia lotnicza, z którą leciałeś, wydała oficjalny komunikat dla swoich klientów. Najpewniejsze informacje znajdziesz na stronie przewoźnika lub w jego aplikacji, a nie w wiadomościach, które przychodzą e-mailem lub SMS-em z nieznanego adresu.

Eksperci od bezpieczeństwa zwykle w takiej sytuacji radzą zachować szczególną ostrożność:

• nie klikaj w linki w niespodziewanych wiadomościach, które podszywają się pod linie lotnicze, biura podróży lub urzędy,
• nie podawaj danych paszportowych ani numeru karty w odpowiedzi na wiadomość, której nie jesteś pewien,
• obserwuj konto bankowe i pocztę, bo ataki phishingowe często wykorzystują świeże wycieki.

Co dalej

Z dostępnych materiałów nie wynika, kto stoi za atakiem ani kiedy dokładnie hakerzy weszli do systemu. Nie ma też informacji, czy i jakie działania zapowiada sam Amadeus. Norweski NSM w ostatnim tygodniu podniósł poziom zagrożenia cyberatakami w kraju do drugiego najwyższego, co pokazuje, jak poważnie służby traktują sytuację. Dalsze informacje powinny pojawić się w komunikatach przewoźników i instytucji, które zostały poszkodowane.