פרצת אבטחה בענקית התעופה: מידע של כ-92 אלף נוסעים נחשף לגישה בלתי מורשית
חברת התעופה היפנית JAL הודיעה כי ספקית מערכות ההזמנות שלה, אמדאוס, זיהתה גישה בלתי מורשית למידע של לקוחות. בחלק מהמקרים נחשפו גם מספרי דרכונים, כתובות מייל ופרטי קשר. בחברה מדגישים כי לא דלפו מספרי כרטיסי אשראי או סיסמאות וכי אין השפעה על פעילות הטיסות
מטוס איירבוס A350 של Japan Airlines. צילום: Phuong D. Nguyen / Shutterstock כל חדשות התעופה גם בערוץ ה-WhatsApp
אירוע אבטחת מידע חמור בחברת התעופה היפנית Japan Airlines (JAL): החברה הודיעה כי מידע של כ-92 אלף נוסעים עלול היה להיחשף בעקבות גישה בלתי מורשית למערכות של Amadeus, המספקת לה ולחברת הבת Japan Transocean Air מערכות לניהול הזמנות, כרטוס ותהליכי עלייה למטוס.
לפי הודעת החברה, ב-23 באוקטובר 2026 דיווחה אמדאוס על ראיות לכך שמידע מתוך רשומות הזמנה של לקוחות נגיש מחוץ למערכת ללא הרשאה. התקופה שבה זוהתה אפשרות לגישה למידע היא מ-10 באוגוסט 2023 ועד 23 בספטמבר 2026.
על פי הפרטים שפרסמה ג'פאן איירליינס, בכ-90 אלף מקרים מדובר בחלק מפרטי ההזמנה, ובהם מספר הזמנה, שם הנוסע, תאריך הנסיעה, מסלול הטיסה ומחלקת השירות. בכ-2,000 מקרים נוספים נכללו גם פרטים רגישים יותר, ובהם כתובות מייל, מספרי טלפון, מספרי דרכונים, אזרחות, מספרי חברי מועדון הלקוחות ופרטים נוספים.
בחברה מבהירים כי לא נמצאו אינדיקציות לדליפת מספרי כרטיסי אשראי או סיסמאות. עוד נמסר כי אמדאוס כבר השלימה את פעולות האבטחה הנדרשות, וכי נכון למועד ההודעה לא נמצאו ראיות לשימוש לרעה במידע שנחשף. האירוע, לפי החברה, אינו צפוי להשפיע על פעילות הטיסות.
אזהרה מפני ניסיונות הונאה
בעקבות האירוע, ג'פאן איירליינס מתכוונת ליצור קשר באופן אישי עם הלקוחות הרלוונטיים ולנקוט צעדים נוספים, לרבות אזהרות מפני הודעות דוא"ל חשודות, שיחות טלפון וקישורים לאתרים מזויפים המתחזים לאתרי קבוצת JAL.
האירוע מדגיש את הסיכון הכרוך בחשיפת מידע אישי במערכות של ספקיות טכנולוגיה חיצוניות, גם כאשר לא נחשפים פרטי תשלום. שילוב של שם, מסלול נסיעה, תאריך טיסה ופרטי קשר עשוי לשמש גורמים זדוניים ליצירת הודעות ושיחות שנראות אמינות, במטרה להונות נוסעים ולגרום להם למסור מידע נוסף.
לנוסעים שטסו עם החברה בתקופה הרלוונטית מומלץ לגלות ערנות להודעות בלתי צפויות המתייחסות להזמנותיהם, לא למסור פרטי דרכון או תשלום בעקבות פנייה חשודה ולהיכנס לחשבון או לאתר החברה באמצעות כתובת רשמית בלבד.
{{ comment.number }}.
{{ comment.message }}
{{ comment.date_parsed }}
{{ reply.message }}
{{ reply.date_parsed }}
