Datenleck bei Amadeus betrifft 53.000 Buchungen von Cathay Pacific

Cathay Pacific Airways hat bekannt gegeben, dass ein Datenleck des spanischen Softwareanbieters Amadeus IT Group etwa 53.000 Flugbuchungen betraf. Die Fluggesellschaft berichtete, dass der unbefugte Zugriff zwischen August 2023 und September 2026 stattgefunden habe, basierend auf Informationen von Amadeus.

Details zum Datenleck bei Cathay Pacific

Cathay Pacific gab an, dass die Fluggesellschaft über den Sicherheitsvorfall am 28. Oktober 2026 informiert wurde und am 29. Oktober weitere Details erhielt. Die Fluggesellschaft bestätigte, dass das Datenleck ihre eigenen internen IT-Systeme oder Flugoperationen nicht beeinträchtigt hat.

In den meisten Fällen umfassten die kompromittierten Informationen Passagiernamen, Buchungsreferenzcodes und Flugdetails. In einer kleineren Anzahl von Fällen wurden zusätzliche persönliche Informationen offengelegt, die möglicherweise E-Mail-Adressen, Telefonkontakte, Details zu Reisedokumenten und Vielflieger-Mitgliedsnummern umfassten. Cathay Pacific betonte, dass sie "keine Beweise dafür gefunden hat, dass finanzielle oder Zahlungsinformationen abgerufen wurden". Die Fluggesellschaft gab an, dass sie die zuständigen Behörden informiert hat und beabsichtigt, die betroffenen Kunden einzeln zu benachrichtigen, sobald weitere Details ermittelt sind.

Reaktion von Amadeus und technische Details

Amadeus bestätigte, eine Schwachstelle identifiziert zu haben, die ein Reisebuchungs-Display-Umfeld betrifft. Laut Berichten hat die unbefugte Partei Reservierungsdaten unter Verwendung von Anmeldeinformationen, die einem Systemkonto zugewiesen waren, abgerufen.

Amadeus gab an, dass es Schritte unternommen hat, um die Auswirkungen des Vorfalls einzudämmen, was die Implementierung von Passwort-Resets und die Stärkung der Systemüberwachung sowie der Bedrohungserkennungsfähigkeiten umfasste. Das Unternehmen gab an, dass es keine Anzeichen dafür gefunden hat, dass die Schwachstelle ausgenutzt wurde, um einen Ransomware-Angriff durchzuführen, und es wurden keine Beweise dafür identifiziert, dass die betroffenen Daten missbraucht wurden.

Auswirkungen auf andere globale Fluggesellschaften

Das Datenleck hat mehrere andere große internationale Fluggesellschaften betroffen, die Amadeus-Technologie nutzen. Berichtet wurden folgende Auswirkungen:

• Japan Airlines: Gab bekannt, dass etwa 92.000 Kundendaten durch unbefugten Zugriff auf Amadeus-Systeme betroffen waren.
• ANA Holdings: Gab bekannt, dass Informationen über etwa 37.800 Passagiere offengelegt wurden.
• Jin Air: Gab bekannt, dass persönliche Informationen von 1.454 Passagieren kompromittiert wurden.
• Weitere Fluggesellschaften: Asiana Airlines, Korean Air und Condor aus Deutschland wurden ebenfalls als betroffen identifiziert, deren Kundendaten im Zusammenhang mit dem Vorfall kompromittiert wurden.

Während diese Zahlen separate, fluggesellschaftsspezifische Auswirkungen darstellen, beträgt die kombinierte Gesamtzahl der betroffenen Buchungen oder Passagierdaten für Cathay Pacific, Japan Airlines, ANA Holdings und Jin Air mindestens 184.254.

Warum dies wichtig ist

Der Vorfall unterstreicht die Cybersicherheitsrisiken, die mit von der Luftfahrtindustrie genutzten Drittanbieter-Technologiesystemen verbunden sind. Da viele Fluggesellschaften auf gemeinsame Reservierungsplattformen angewiesen sind, kann eine einzelne Schwachstelle in der Infrastruktur eines Anbieters gleichzeitig Daten für mehrere Unternehmenskunden offlegen.

Quellen (auf Englisch)

• idnfinancials.com: Amadeus data breach affects 53,000 Cathay Pacific bookings | IDNFinancials
• infotechlead.com: Amadeus Cyberattack Exposes 53,000 Cathay Pacific Bookings, Affects Japan Airlines and Other Global Carriers - InfotechLead
• bangladeshmonitor.com.bd: Amadeus data breach exposes 53,000 Cathay Pacific bookings
• aviationa2z.com: Cathay Pacific Confirms Data Breach Affecting 53,000 Bookings, Passenger Details Exposed - Aviation A2Z
• ftnnews.com: Amadeus Breach Affects 53,000 Cathay Pacific Bookings
• bangkokpost.com: Bangkok Post - Cathay Pacific says data from 53,000 bookings compromised in Amadeus cyberattack

KI-Übersetzung des englischen Originalartikels, automatisch geprüft, damit sie dasselbe aussagt wie das Original. Die Quellen wurden auf Englisch geprüft.