スペインのITプロバイダーに対するサイバー攻撃で顧客情報が流出し、アジアの複数の航空会社が情報漏えいを公表しています。
過去1週間で、日本航空、キャセイパシフィック航空、大韓航空、アシアナ航空、シンガポール航空、マレーシア航空が、Amadeus IT Groupに起因する情報漏えいを相次いで報告しました。同社は、航空券の予約・発券、チェックインなどのプラットフォームを構築・運用する企業です。
Amadeusの広報担当者はRecorded Future Newsに対し、旅行予約の表示環境に影響する脆弱性を最近把握したと説明しました。
「この脆弱性を通じて、一部の予約表示データにアクセスされる状態でした。調査は継続中ですが、決済情報や金融データにアクセスされた形跡はないことを確認しています」と広報担当者は述べています。「この脆弱性がランサムウェア目的で悪用された兆候もありません。Amadeusは脆弱性を修正するとともに、監視・検知機能を強化しました。現在、顧客企業や当局と直接協議しています」
同社は、攻撃者から接触があったかどうかや、被害者の総数については明らかにしませんでした。
日本航空は9万2,000人の顧客の情報が盗まれたと発表し、シンガポール航空は4万6,000件のレコードにアクセスされたと明らかにしました。キャセイパシフィック航空は、予約番号、乗客名、フライト詳細を含む5万3,000件のレコードがハッカーに盗まれたとしています。一部のレコードには、パスポートなどの渡航書類、マイレージ会員番号、メールアドレスも含まれていました。
同社によると、Amadeusから「システムアカウントに割り当てられたログイン認証情報」を脅威アクターが侵害時に使用したと伝えられましたが、それ以上の詳細は説明されなかったということです。シンガポール航空は、ReutersとBloombergに対し、確認番号、旅程、氏名がこのインシデントで漏えいしたと認めました。
シンガポール航空は、近く搭乗予定のある顧客に連絡し、流出した予約番号を変更するよう案内する方針です。あわせて、悪意のあるメールに注意するよう呼びかけています。
各航空会社はいずれも、Amadeusへのサイバー攻撃が自社のシステムや運航に影響を与えていないとしています。
Amadeusは昨年、65億ドル超の売上高を計上しました。発券や予約向けのITサービスおよび技術プラットフォームについて、数百の航空会社や空港と契約しています。
航空会社はこの1年間、サイバー犯罪者による攻撃を数十件受けています。2026年には、スペインの航空会社IberiaやAir Côte d’Ivoireで被害が確認されました。昨年には、オーストラリアの航空会社Qantasから600万件の顧客レコードがハッカーに盗まれました。この件では最終的に、同社の幹部らが数十万ドルの減額処分を受ける事態に発展しています。
翻訳元: https://therecord.media/asian-airlines-announce-data-breach-it-provider-incident
