Japan Airlines, Singapore Airlines e outras companhias garantem leak de dados apos ataque

Um ataque cibernético de encontro a a companhia espanhola Amadeus IT Group, fornecedora de tecnologia pra o mercado aéreo, causou leaks de dados de passageiros de no mínimo seis empresas aéreas da Asia. O incidente impactou informacoes armazenadas em sistemas utilizados pra reservas, emissão de passagens e processos de check-in.Entre as companhias que garantiram exposição de dados estao Japan Airlines, Cathay Pacific, Korean Air, Asiana Airlines, Singapore Airlines e Malaysia Airlines. Todas divul Um ataque cibernético de encontro a a companhia espanhola Amadeus IT Group, fornecedora de tecnologia pra o mercado aéreo, causou leaks de dados de passageiros de no mínimo seis empresas aéreas da Asia.

O incidente impactou informacoes armazenadas em sistemas utilizados pra reservas, emissão de passagens e processos de check-in. Entre as companhias que garantiram exposição de dados estao Japan Airlines, Cathay Pacific, Korean Air, Asiana Airlines, Singapore Airlines e Malaysia Airlines. Todas revelaram anúncios durante a última semana, relacionando os incidentes a uma vulnerabilidade nos sistemas da Amadeus.

Em fala ao Recorded Future News, a fornecedora comunicou que identificou há pouco tempo uma falha de segurança em um cenario utilizado pra apresentacao de informacoes de reservas. A vulnerabilidade possibilitou acesso nao autorizado a determinados dados de passageiros. A companhia declarou que as investigações seguem, mas nao achou evidências de acesso a informacoes financeiras ou de pagamento.

Igualmente nao foram identificados indícios de exploracao da vulnerabilidade pra ataques de ransomware. De acordo com a Amadeus, medidas corretivas ja foram implementadas, acompanhadas do reforço dos mecanismos de monitoramento e detecção. A empresa igualmente mantém contato direto com clientes e autoridades responsáveis pela investigação.

Não obstante, a fornecedora nao comunicou quantas pessoas foram impactadas no total nem explicou se os responsáveis pelo ataque procuraram a companhia. A Japan Airlines garantiu que informacoes de cerca de 92 mil clientes foram comprometidas. A Singapore Airlines relatou o acesso nao autorizado a 46 mil registros, enquanto que a Cathay Pacific comunicou o roubo de dados de 53 mil passageiros.

Somadas, essas três empresas contabilizam cerca de 191 mil registros impactados, sem levar em conta os possiveis impactos nas demais companhias envolvidas. Entre as informacoes expostas estao numeros de reservas, nomes de passageiros e det