A Japan Airlines (JAL) informou que um data breach no Passenger Service System da Amadeus expôs dados de cerca de 92.000 clientes.
O Grupo JAL, que opera as companhias JAL e Japan Transocean Air, usa o sistema para gerenciar reservas, emitir bilhetes e realizar procedimentos de embarque.
Segundo comunicado da empresa, a Amadeus notificou a companhia aérea em 23/10/2026 sobre acessos não autorizados a seus sistemas entre 10/08/2023 e 23/09/2026.
Durante esse período, o threat actor acessou códigos de reserva (PNRs), nomes, datas e rotas de voos e classes de viagem de aproximadamente 90.000 clientes. Outros 2.000 clientes tiveram esses mesmos dados expostos, além de endereços de e-mail, números de telefone e de passaporte, nacionalidades, números de programas de fidelidade e informações sobre voos, bilhetes e assentos.
A JAL afirmou que números de cartão de crédito e senhas não foram comprometidos. A companhia também declarou que, até o momento, não há evidências de uso indevido das informações dos clientes.
Segundo a empresa, a Amadeus já implementou as medidas de segurança necessárias, e as operações aéreas não foram afetadas.
A Amadeus é uma empresa de tecnologia que fornece soluções para agências de viagem, companhias aéreas, aeroportos e hotéis. É uma das principais fornecedoras de tecnologia do setor de aviação mundial. Seus serviços são usados por mais de 400 companhias aéreas, 210 operadores aeroportuários, 34 empresas de cruzeiros e balsas e 2 milhões de hotéis.
Em 01/10/2026, a Amadeus publicou em seu site um comunicado informando que havia descoberto uma vulnerabilidade no ambiente de exibição de reservas de viagem, que poderia expor dados de passageiros. Na ocasião, a empresa afirmou que threat actors de ransomware não haviam explorado a falha e garantiu que nenhum dado de pagamento ou outra informação financeira havia sido exposto.
A confirmação da JAL indica que a vulnerabilidade foi explorada de forma maliciosa. A companhia japonesa aparentemente não foi a única vítima da campanha.
A All Nippon Airways (ANA) também informou que sofreu um data breach envolvendo dados de clientes relacionado à Amadeus, segundo a imprensa local.
Desde 21/10, a companhia suspendeu alguns serviços relacionados em seu site e aplicativo móvel. Essa medida, porém, parece estar ligada à ameaça PHP2Shell, e não ao incidente da Amadeus.
As companhias Asiana Airlines e Korean Air, ambas grandes empresas aéreas sul-coreanas, também confirmaram ter sido afetadas pela falha da Amadeus.
Segundo o BleepingComputer, o veículo solicitou à Amadeus mais informações sobre a dimensão do impacto, incluindo se outras companhias aéreas e países ou mercados foram afetados. Até a publicação da reportagem, a empresa não havia fornecido novos detalhes.
Publicidade
Nossa audiência é formada por analistas, pentesters, decisores e entusiastas que consomem nossas notícias todo dia pelo Site, Newsletter e Instagram. Fale com quem realmente importa para o seu negócio. Anuncie aqui. Saiba mais...