Amadeus: invasor usou credenciais e acessou reservas de Cathay, ANA e JAL
Um invasor usou credenciais de uma conta do sistema Amadeus para acessar reservas de Cathay Pacific, ANA e Japan Airlines entre agosto de 2023 e setembro de 2026, conforme as companhias. As credenciais foram redefinidas e revogadas, voos e cartões não foram afetados e nenhuma uso indevido foi visto até agora. Passageiros devem esperar phishing e ligações falsas que citem dados reais da reserva.
O que aconteceu
Um invasor acessou registros de reservas de passageiros no sistema da Amadeus, fornecedor de tecnologia compartilhado por Cathay Pacific, ANA e Japan Airlines, entre agosto de 2023 e setembro de 2026. As três companhias confirmaram a exposição; cerca de 2 mil clientes da JAL tiveram número de passaporte e contatos roubados. Segundo as companhias, as credenciais da conta usada foram redefinidas e revogadas.
Por que importa
Nomes, códigos de reserva e dados de voo ficaram expostos e, em parte dos casos, também passaporte, e-mail e telefone, o que permite golpes que citam detalhes reais da passagem. As companhias afirmam que cartões, senhas e a operação de voos não foram afetados. Como a falha está em um fornecedor único e compartilhado, o dano atinge várias empresas ao mesmo tempo.
O que fazer
Alertar os clientes afetados sobre phishing, ligações fraudulentas e sites falsos que imitem a companhia, como a JAL está fazendo. Cobrar do fornecedor de reservas a revisão de acessos e credenciais e a comprovação de que a conta invadida foi revogada. Monitorar tentativas de uso dos dados vazados.
Para o time técnico
- Afetados
- Amadeus, sistema de atendimento a passageiros compartilhado; registros de reservas da Cathay Pacific, ANA e Japan Airlines · Registros de reservas da Cathay Pacific (cerca de 53 mil reservas), da ANA (cerca de 37,8 mil clientes, sendo cerca de 1,7 mil com passaporte e contatos) e da Japan Airlines e Japan Transocean Air (cerca de 92 mil clientes, sendo cerca de 2 mil com passaporte e contatos).
- Exploração
- Acesso indevido confirmado pelas três companhias; elas dizem não ter visto uso indevido dos dados até agora. Sem números de cartão, dados de pagamento ou senhas expostos.
- Correção
- Sem correção de software; as credenciais da conta Amadeus usada pelo invasor foram redefinidas e revogadas.
- Vetor
- Sistema de atendimento a passageiros da Amadeus; segundo as companhias, o invasor usou credenciais de login de uma conta do sistema Amadeus para acessar os registros de reservas. A conta foi redefinida e revogada.
- Mais detalhes
- Janela de acesso: agosto de 2023 a setembro de 2026, segundo as companhias. A Cathay e a JAL dizem que os próprios sistemas e os voos não foram afetados. Cada companhia conta de forma diferente (reservas versus clientes) e as populações podem se sobrepor, então não há um total combinado. A Amadeus informou a JAL na semana anterior ao aviso público. O caso ocorre em meio a uma série de incidentes em empresas japonesas citados pela imprensa (provedora da Sony Network Communications com mais de 2,5 milhões de pessoas, Burger King Japan com 11 milhões, Capcom com 11,7 milhões) e a uma reunião de gabinete da primeira-ministra Sanae Takaichi sobre um pacote de medidas de emergência.
Linha do tempo
Cathay Pacific e ANA divulgam exposição de dados ligada à provedora Amadeus, com acesso a reservas entre agosto de 2023 e setembro de 2026.
BleepingComputer relata que o vazamento de dados de passageiros ocorreu por meio de um terceiro.
Japan Airlines confirma roubo de dados de cerca de 2 mil clientes, incluindo números de passaporte.
Fontes 3 fontes
- Japan Airlines warns of data breach as country grapples with multiple cyber incidents The Record
- @BleepinComputer @BleepinComputer
- @DailyDarkWeb @DailyDarkWeb
