שמות, דרכונים ופרטי טיסות: פרשת חשיפת המידע בתעופה מתרחבת לשמונה חברות

אחרי החשיפה הראשונה, מתברר היקף הפגיעה: שמונה חברות תעופה דיווחו על חשיפה או חשש לחשיפת נתוני לקוחות במערכות אמדאוס. בחלק מהמקרים נכללו גם מספרי דרכונים ופרטי קשר, והנוסעים נקראים להיזהר מפניות מתחזות

צילום: Shutterstock

פרשת חשיפת נתוני הנוסעים במערכות אמדאוס רחבה יותר מכפי שתואר בפרסום הקודם. לאחר הפרסום ב-PassportNews על הפגיעה במידע של לקוחות ג׳פאן איירליינס ו-Japan Transocean Air⁠, הודעות רשמיות של שש חברות נוספות מצביעות על גישה בלתי מורשית לנתוני הזמנות, חשיפת מידע אישי או חשש לפגיעה בו.

החברות הנוספות הן ANA, קתאי פסיפיק, קוריאן אייר, אסיאנה, מלזיה איירליינס ו-StarFlyer. היקף המידע שונה מחברה לחברה: ממספרי הזמנה ועד שמות, מסלולי טיסה, פרטי קשר ובחלק מהמקרים גם מספרי דרכונים.

ההודעות מתייחסות למידע במערכות ספקית הטכנולוגיה אמדאוס. אין מדובר בהכרח בפריצות נפרדות למערכות הפנימיות של חברות התעופה, וכמה מהן הדגישו במפורש כי מערכותיהן שלהן לא נפגעו.

ANA: כ-37,800 לקוחות, גם מספרי דרכונים ופרטי קשר

ANA היפנית הודיעה ב-30 באוקטובר כי האירוע נוגע לכ-37,800 לקוחות שביצעו הזמנות אצלה בין 10 באוגוסט 2023 ל-23 בספטמבר 2026.

אצל כ-36,100 לקוחות נכללו במידע שמות, מספרי הזמנה, מועדי נסיעה, מסלולי טיסה ומחלקות שירות. אצל כ-1,700 נוספים נכללו גם פרטים כגון כתובות דוא״ל, מספרי טלפון, מספרי דרכונים, אזרחות, מספרי חבר במועדון הנוסע המתמיד, מספרי כרטיסים ומושבים.

החברה הבהירה כי מספרי אשראי וסיסמאות לחשבונות לא נכללו באירוע. לפי ההודעה, פרטי ההתחברות שנפגעו כבר בוטלו ואמצעי הניטור חוזקו. ANA הודיעה כי תפנה ישירות ללקוחות הרלוונטיים.

קתאי פסיפיק: כ-53 אלף הזמנות נחשפו לגישה בלתי מורשית

קתאי פסיפיק מסרה בהודעתה מ-30 באוקטובר כי לפי הנתונים שקיבלה מאמדאוס, גישה בלתי מורשית השפיעה על כ-53 אלף הזמנות שלה. מדובר במספר הזמנות, ולא במספר הנוסעים שנפגעו.

אמדאוס עדכנה את קתאי ב-28 באוקטובר ומסרה פרטים נוספים למחרת. לפי ההודעה, הגישה התבצעה באמצעות פרטי התחברות לחשבון במערכת אמדאוס, בין אוגוסט 2023 לספטמבר 2026.

ברוב המקרים נכללו במידע מספר ההזמנה, שם הנוסע ופרטי הטיסה. בחלק קטן יותר מהמקרים ייתכן שנחשפו גם פרטי קשר, מספרי מסמכי נסיעה ו/או מספרי חבר במועדון הנוסע המתמיד.

קתאי הדגישה כי אין ראיות לגישה למידע כספי או לפרטי תשלום, וכי מערכותיה ופעילותה לא נפגעו. לפי הודעתה, אמדאוס נקטה צעדים לבלימת האירוע, ובהם איפוס סיסמה וחיזוק יכולות הניטור והזיהוי. החברה ממשיכה בחקירה ותעדכן אישית את הלקוחות שנפגעו לאחר בירור הפרטים.

קוריאן אייר ואסיאנה: מספרי הזמנה נחשפו, היקף הפגיעה בבדיקה

קוריאן אייר ואסיאנה פרסמו הודעות נפרדות על חשיפת מספרי הזמנה של חלק מלקוחותיהן במערכות אמדאוס. שתיהן קיבלו הודעה רשמית מהספקית ב-20 באוקטובר, ומסרו כי לא נמצאו סימנים לפגיעה במאגרי המידע הפנימיים שלהן.

לפי הודעותיהן, האירוע נגרם מגישה בלתי מורשית באמצעות פרטי התחברות לחשבון במערכת אמדאוס. התקופה המשוערת היא אוגוסט 2023 עד ספטמבר 2026, אך העיתוי המדויק עדיין נחקר.

שתי החברות עדכנו בדוא״ל את הלקוחות שזוהו עד למועד הודעותיהן, וממשיכות לבדוק מול אמדאוס אם נחשפו סוגי מידע נוספים. בהודעות שנבדקו לא פורסם מספר הנפגעים. החברות מסרו כי עד למועד הפרסום לא זוהו מקרי נזק נוספים כתוצאה מהאירוע.

מלזיה איירליינס: חשש לפגיעה במידע, ללא מספר נפגעים

מלזיה איירליינס הודיעה ב-31 באוקטובר על אירוע סייבר אצל אמדאוס, שעלול היה להשפיע על מידע של לקוחות שעובד במערכות הספקית בין אוגוסט 2023 לספטמבר 2026.

החברה לא פרסמה מספר נפגעים או פירוט של סוגי המידע שנחשפו. היא הבהירה כי מערכות המחשוב שלה לא נפרצו וכי אין בשלב זה ראיות לגישה למידע כספי.

מלזיה איירליינס מסרה שהיא פועלת עם אמדאוס והגורמים הרלוונטיים לחקירת האירוע ולהערכת השפעתו, ותפרסם עדכונים נוספים כאשר יתקבל מידע.

StarFlyer: סימנים לגישה למידע אישי של לקוחות

StarFlyer היפנית הודיעה ב-29 באוקטובר כי קיבלה מ-ANA דיווח על גישה בלתי מורשית לנתוני הזמנות בטיסותיה במערכת אמדאוס, ועל סימנים לכך שחלק מהמידע האישי של לקוחותיה נצפה.

StarFlyer מקבלת את שירותי מערכת הנוסעים של אמדאוס דרך ANA. החברה מסרה כי השתיים פועלות יחד לבירור היקף הפגיעה, וכי הלקוחות הרלוונטיים יעודכנו לאחר אימות הפרטים. בהודעה לא פורסם מספר נפגעים.

החברות מזהירות מפני פניות מתחזות

לצד ההודעות על האירוע, חברות התעופה קראו לנוסעים לגלות ערנות לניסיונות הונאה. JAL ו-ANA הזהירו מפני הודעות דוא״ל, שיחות ואתרים המתחזים לקבוצות התעופה. קוריאן אייר ואסיאנה הזהירו מפני קישורים וקבצים ממקור לא מוכר ובקשות למסירת מידע אישי. מלזיה איירליינס קראה להיזהר מפניות חשודות המבקשות פרטים אישיים או כספיים.

נכון להודעות הרשמיות שנבדקו, היקף הפגיעה הכולל עדיין אינו ידוע. קתאי מדווחת על הזמנות, JAL ו-ANA על לקוחות, ובחברות אחרות החקירה נמשכת. בנוסף, לא פורסם מידע המאפשר לשלול חפיפה בין הרשומות ולכן אין לחבר את הנתונים למספר כולל של נוסעים שנפגעו.