HONG KONG – Aerolinja Cathay Pacific Airways (CX) ka bërë publike se një akses i autorizuar në sistemet e një kompanie të tretë që i ofron shërbime teknologjike ka ekspozuar informacionin e lidhur me rreth 53.000 prenotime fluturimesh. Incidenti përfshiu Amadeus IT Group, një kompani globale e teknologjisë së udhëtimeve, të cilës i shërbimit përdorin qindra aerolinja, dhe preku regjistrat e rezervimeve të kriera që nga gushti 2023 deri në shtator 2026.
Aerolinja bëri të ditur se ky shkelje nuk përfshiu sistemet e veta dhe nuk ka ndikuar në operacionet e saj. Megjithëse në shumicën e rasteve u aksesuan referencat e prenotimeve, emrat e pasagjerëve dhe detajet e fluturimeve, Cathay Pacific nuk ka gjetur asnjë provë që informacionet e pagesave ose financiare janë komprometuara.
Shkelje e sigurisë në Amadeus prek Cathay Pacific
Cathay Pacific bëri të ditur se Amadeus e njoftoi për këtë incident të sigurisë më 28 tetor 2026, dhe i dha detaje të mëtejshme ditën e nesërme. Sipas informacionit të dhënë nga kompania e teknologjisë, një palë e autorizuar përdori kredencialet e hyrjes që ishin caktuar për një llogari sistemi për të aksesuar të dhënat e rezervimeve të udhëtimeve.
Regjistrat e prekur përfshinin rreth 53.000 prenotime të lidhura me Cathay Pacific. Në shumicën e rasteve, informacioni i aksesuar përfshinte emrat e pasagjerëve, numrat e referencës së prenotimit dhe detajet e fluturimeve, të cilat mund të zbulojnë detaje të itinerarit të një udhëtari.
Një numër i vogël i regjistrave mund të përmbanin gjithashtu informacion personal shtesë. Kjo përfshinte adresat e postës elektronike, kontaktet telefonike, detajet e dokumenteve të udhëtimit dhe numrat e programeve të klientëve të shquar, megjithëse Cathay nuk zbuloi sa prenotime hynë në këtë kategori.
Aerolinja theksoi se nuk kishte asnjë provë që informacionet e pagesave ose financiare ishin aksesuar. Amadeus informoi gjithashtu Cathay se nuk kishte identifikuar asnjë provë se informacioni i prekur ishte përdorur në mënyrë të kundërligjshme.
Masat e sigurisë të aerolinjave
Amadeus konfirmoi se kishte ndërmarrë masa për të kontrolluar incidentin, përfshirë rivendosjen e fjalëkalës së prekur dhe forcimin e monitorimit dhe zbulimit në sistemet e veta.
Kompania nuk ka identifikuar asnjë provë që informacioni i aksesuar është përdorur deri tani.
Cathay Pacific bëri të ditur se ky incident nuk preku sistemet e saj të brendshme ose operacionet e fluturimeve. Kompania me bazë në Hong Kong ka informuar autoritetet relevante dhe vazhdon të ekzaminojë informacionin e dhënë nga Amadeus për të përcaktuar cilët klientë janë prekur.
Aerolinja bëri të ditur se do të kontaktojë individualisht klientët e prekur pasi të ketë konfirmuar detajet relevante. Ajo gjithashtu kërkoi falje për shqetësimin dhe sikletin që shkaktoi ky incident, duke theksuar se merr shumë seriozisht mbrojtjen e informacionit të klientëve.
Aerolinja të tjera të prekura nga ky shkelje
Incidenti ka shkaktuar gjithashtu publikime nga linjat ajrore të tjera që përdorin teknologjinë e Amadeus.
Linjat ajrore Japan Airlines (JL) dhe Japan Transocean Air raportuan se informacionet e rezervimeve të lidhura me rreth 92.000 klientë mund të jenë aksesuar, duke përfshirë emrat, referencat e rezervimeve, datat e udhëtimit, segmentet e fluturimeve dhe klasat e kabinës.
Linja ajrore All Nippon Airways (NH) raportoi veçmas se informacionet që i përkasin rreth 37.800 klientëve mund të jenë aksesuar.
Linja ajrore bëri të ditur se shumica e rekordeve të prekura përmbanin emra dhe detaje të rezervimeve, ndërsa një grup më i vogël përfshinte gjithashtu informacion kontakt, detaje të pasaportës dhe numra të programeve të klientëve.
Linjat ajrore Korean Air (KE) dhe Asiana Airlines (OZ) kanë raportuar gjithashtu akses të autorizuar përmes sistemeve të Amadeus, siç theksoi SCMP.
Publikimet tregojnë se incidenti ka prekur shumë klientë të linjave ajrore të ofruesit të teknologjisë, megjithëse shifrat e publikuara nga linjat ajrore individuale përfaqësojnë ndikime të veçanta për secilën linjë ajrore dhe nuk duhet të konsiderohen si një total i kombinuar i konfirmuar.
Pasagjer i Cathay Pacific dënohet me burg në Hong Kong për fotografi të marra poshtë rrobës gjatë fluturimit.
Burimi: Aviation A2Z
