Sicherheitsvorfall bei Amadeus: Sieben Fluggesellschaften warnen ihre Passagiere
Der unbefugte Zugriff auf Buchungsdaten betraf Informationen über Passagiere mehrerer asiatischer Fluggesellschaften. Der Umfang der offengelegten Daten variiert je nach Unternehmen, und einige Datensätze enthalten auch Passnummern.
Sieben Fluggesellschaften haben ihre Passagiere über einen Sicherheitsvorfall im Zusammenhang mit den Systemen von Amadeus informiert. Die Mitteilungen wurden von Cathay Pacific, Japan Airlines, Japan Transocean Air, All Nippon Airways, Star Flyer, Korean Air und Asiana Airlines veröffentlicht.
In seiner Mitteilung vom Oktober 2026 bestätigte Amadeus eine Sicherheitslücke in seiner Buchungsanzeigeumgebung, durch die unbefugte Personen Zugriff auf bestimmte Buchungsdaten erlangen konnten. Das Unternehmen gibt an, Maßnahmen zur Beseitigung der Sicherheitslücke ergriffen und die Überwachung verstärkt zu haben. Die Untersuchungen dauern an, und bislang gibt es keine Hinweise darauf, dass auf Finanz- oder Zahlungsdaten zugegriffen wurde.
Für Reisende ist der Hauptgrund zur Vorsicht die Gefahr, dass tatsächliche Reisedaten in gefälschten Nachrichten missbraucht werden, die wie offizielle Mitteilungen einer Fluggesellschaft oder eines Reisebüros aussehen.
Tausende von Passagieren und Buchungen, jedoch mit unterschiedlichem Risiko.
Japan Airlines und Japan Transocean Air haben berichtet, dass bei etwa 92.000 Passagieren Spuren eines Datenzugriffs festgestellt wurden. Bei rund 90.000 Personen umfassten die Informationen Name, Buchungscode, Flugdatum, Flugstrecke und Reiseklasse. Bei etwa 2.000 Passagieren betrafen die Daten einen größeren Umfang, darunter Kontaktdaten, Passnummer, Staatsangehörigkeit und Kreditkartendaten.
ANA gab an, dass etwa 37.800 Passagiere betroffen waren. Bei rund 1.700 von ihnen waren möglicherweise zusätzliche personenbezogene Daten, darunter Passnummern und Kontaktdaten, zugänglich.
Cathay Pacific meldete rund 53.000 betroffene Buchungen. In den meisten Fällen wurden der Buchungscode, der Name des Passagiers und die Flugdaten abgerufen, während eine geringere Anzahl von Datensätzen möglicherweise zusätzliche personenbezogene Daten enthielt. Diese Zahl bezieht sich auf Buchungen, weshalb es nicht gerechtfertigt ist, sie mit der Anzahl der Passagiere anderer Fluggesellschaften zu einer einzigen Gesamtzahl der betroffenen Personen zusammenzufassen.
Korean Air und Asiana Airlines haben bestätigt, dass zu den offengelegten Daten die Buchungscodes einiger Passagiere gehörten, während sie die anderen Datenkategorien noch überprüfen. Beide Fluggesellschaften geben an, dass sie keine Anzeichen für einen Zugriff auf ihre eigenen internen Datenbanken festgestellt haben. Auch Star Flyer hat eine Warnung herausgegeben, hat jedoch in seiner bestätigten Mitteilung noch keine endgültige Zahl der betroffenen Passagiere genannt.
Nicht alle Fahrgäste sind davon betroffen, und sie haben auch nicht alle Zugriff auf dieselben Daten.
Die veröffentlichten Hinweise bedeuten nicht, dass alle Buchungen der genannten Fluggesellschaften oder alle Nutzer von Amadeus-Diensten betroffen sind.
JAL, ANA und Star Flyer betonen ausdrücklich, dass bei dem Vorfall weder Kreditkartennummern noch Passwörter für Benutzerkonten betroffen waren. Cathay Pacific hat keine Hinweise darauf gefunden, dass auf Finanz- oder Zahlungsdaten zugegriffen wurde. JAL und Cathay Pacific bestätigen zudem, dass der Vorfall keinen Einfluss auf ihren Flugbetrieb hatte.
Den Mitteilungen der Netzbetreiber zufolge umfassten die Sicherheitsmaßnahmen unter anderem die Sperrung kompromittierter Zugangsdaten oder das Zurücksetzen von Passwörtern sowie eine verstärkte Systemüberwachung.
Was sollten Reisende und Reisebüros tun?
Eine Nachricht, die das genaue Flugdatum oder die Buchungsnummer enthält, mag überzeugend wirken, doch diese Angaben allein sind kein Beweis dafür, dass sie tatsächlich von der Fluggesellschaft stammt. Besondere Vorsicht ist geboten, wenn Sie zur Zahlung eines zusätzlichen Betrags, zur Eingabe von Kreditkartendaten oder zur Vorlage persönlicher Dokumente aufgefordert werden.
Reisende sollten sich an die Hinweise der jeweiligen Verkehrsunternehmen halten und verdächtige Anfragen über die offizielle App, die direkt aufrufbare offizielle Website des Unternehmens oder einen bekannten Ansprechpartner des Unternehmens überprüfen.
Für Reisebüros ist es sinnvoll, zu überprüfen, ob sich die erhaltenen Benachrichtigungen auf die Buchungen ihrer Kunden beziehen, und klar zu kommunizieren, was der Beförderer bestätigt hat. Der Vorfall an sich ist kein Grund für die Schlussfolgerung, dass das System des Reisebüros kompromittiert wurde.
Erhält ein Kunde eine unerwartete Nachricht bezüglich einer Aufladung oder einer Rückerstattung, sollte er diese über den bestehenden Kommunikationskanal überprüfen, bevor er eine Zahlung vornimmt oder weitere Informationen übermittelt.
