Sigurnosni incident u Amadeusu: sedam aviokompanija upozorilo putnike
Neovlašteni pristup rezervacijskim podacima obuhvatio je informacije o putnicima više azijskih prijevoznika. Opseg izloženih podataka razlikuje se među kompanijama, a dio zapisa uključuje i brojeve putovnica.
Sedam aviokompanija obavijestilo je putnike o sigurnosnom incidentu povezanom s Amadeusovim sustavima. Obavijesti su objavili Cathay Pacific, Japan Airlines, Japan Transocean Air, All Nippon Airways, Star Flyer, Korean Air i Asiana Airlines.
Amadeus je u svojem priopćenju iz listopada 2026. potvrdio ranjivost u okruženju za prikaz rezervacija, zbog koje su određeni rezervacijski podaci bili dostupni neovlaštenim osobama. Tvrtka navodi da je provela mjere za uklanjanje ranjivosti i pojačala nadzor. Istraga se nastavlja, a zasad nema dokaza o pristupu financijskim ili platnim podacima.
Za putnike je glavni razlog za oprez mogućnost zlouporabe stvarnih detalja putovanja u lažnim porukama koje izgledaju kao službena komunikacija aviokompanije ili agencije.
Tisuće putnika i rezervacija, ali različit opseg izloženosti
Japan Airlines i Japan Transocean Air prijavili su tragove pristupa podacima približno 92.000 putnika. Za oko 90.000 osoba riječ je o imenu, rezervacijskom kodu, datumu leta, relaciji i putničkoj klasi. Kod približno 2.000 putnika obuhvaćen je širi skup informacija, uključujući kontakte, broj putovnice, državljanstvo i podatke o karti.
ANA je navela približno 37.800 pogođenih putnika. Za oko 1.700 njih potencijalno su bili dostupni i dodatni osobni podaci, među kojima su brojevi putovnica i kontaktni podaci.
Cathay Pacific izvijestio je o približno 53.000 pogođenih rezervacija. U većini slučajeva pristupljeno je rezervacijskom kodu, imenu putnika i detaljima leta, dok je manji dio zapisa mogao uključivati dodatne osobne informacije. Taj broj označava rezervacije, pa ga nije opravdano zbrajati s brojem putnika drugih prijevoznika kao jedinstven ukupan broj pogođenih osoba.
Korean Air i Asiana Airlines potvrdili su da su među izloženim podacima rezervacijski kodovi dijela putnika, dok ostale kategorije još provjeravaju. Obje kompanije navode da nisu pronašle znakove upada u vlastite interne baze podataka. Star Flyer također je objavio upozorenje, ali u provjerenoj obavijesti još nije naveo konačan broj pogođenih putnika.
Nisu svi putnici pogođeni niti su svima izloženi isti podaci
Objavljene obavijesti ne znače da su kompromitirane sve rezervacije navedenih aviokompanija ili svih korisnika Amadeusovih usluga.
JAL, ANA i Star Flyer izričito navode da incident nije obuhvatio brojeve kreditnih kartica ni lozinke korisničkih računa. Cathay Pacific nije pronašao dokaze o pristupu financijskim ili platnim informacijama. JAL i Cathay Pacific također potvrđuju da incident nije utjecao na njihove letačke operacije.
Prema obavijestima prijevoznika, sigurnosne mjere uključivale su opoziv kompromitiranih pristupnih podataka ili ponovno postavljanje lozinki te pojačano praćenje sustava.
Što trebaju učiniti putnici i agencije?
Poruka koja sadrži točan datum leta ili rezervacijski kod može djelovati uvjerljivo, ali ti podaci sami po sebi nisu dokaz da ju je poslala aviokompanija. Poseban oprez potreban je kod zahtjeva za dodatnu uplatu, unos podataka s kartice ili dostavu osobnih dokumenata.
Putnici bi trebali pratiti pojedinačne obavijesti prijevoznika, a sumnjive zahtjeve provjeriti preko službene aplikacije, samostalno otvorene službene stranice ili poznatog kontakta agencije.
Za turističke agencije praktičan je korak provjeriti odnose li se zaprimljene obavijesti na rezervacije njihovih klijenata te jasno prenijeti što je prijevoznik potvrdio. Sam incident nije osnova za zaključak da je kompromitiran i agencijski sustav.
Ako klijent primi neočekivanu poruku o doplati ili povratu novca, provjera kroz postojeći kanal komunikacije trebala bi prethoditi svakoj uplati ili slanju dodatnih podataka.
