miércoles, 4 de noviembre de 202618°General Pico · 13° / 22°Dólar Oficial $1.570Dólar Blue $1.560Dólar MEP $1.589Dólar Tarjeta $2.041
Filtración en Amadeus expuso datos de reservas de Singapore Airlines, Japan Airlines, ANA y Cathay Pacific
Un incidente en el sistema de reservas Amadeus dejó expuestos datos de pasajeros de varias aerolíneas asiáticas. Las compañías afectadas sostienen que no hay pruebas de uso indebido y advierten sobre posibles estafas.
Redacción PicoTecno
2 min de lectura
(Infobae)
Según informó Infobae, una filtración de datos en Amadeus, empresa que administra reservas para cientos de aerolíneas, alcanzó a varias compañías, entre ellas Singapore Airlines, Japan Airlines, ANA y Cathay Pacific. Las cuatro que hicieron públicas sus cifras reportan en conjunto cerca de 229.000 clientes, reservas o registros. Según el caso, los datos incluyen nombres, itinerarios y, en miles de situaciones, números de pasaporte.
Singapore Airlines indicó que unos 46.000 registros de reservas resultaron afectados, con nombres, códigos de reserva, itinerarios y clases de viaje. En alrededor de 620 casos podrían haber quedado expuestos además correos electrónicos, teléfonos, datos de documentos y números del programa de viajero frecuente KrisFlyer. La aerolínea aclaró que sus propios sistemas no fueron comprometidos, ya que la información estaba alojada en la plataforma de Amadeus. Por su parte, la Comisión de Protección de Datos Personales de Singapur informó que investiga el caso, y The Straits Times recordó que sería el tercer incidente de datos de la aerolínea desde 2021.
Japan Airlines y su filial Japan Transocean Air calcularon unos 92.000 clientes afectados, de los cuales cerca de 2.000 tuvieron expuestos datos más sensibles como correo, teléfono, número de pasaporte, nacionalidad y número de ticket. ANA habló de unos 37.800 clientes, con alrededor de 1.700 casos que incluían datos de contacto y de pasaporte. Cathay Pacific contabilizó unas 53.000 reservas, en su mayoría con código, nombre y vuelo. Como las compañías miden de forma distinta (algunas hablan de clientes y otras de reservas o registros), las cifras no son directamente comparables.
Las fuentes describieron el origen del problema de maneras distintas. Cathay Pacific sostuvo que una persona no autorizada accedió a los datos usando las credenciales de una cuenta del sistema de Amadeus, y ANA indicó que esas credenciales ya fueron revocadas. Amadeus, en cambio, habló de una vulnerabilidad en su entorno de consulta de reservas. Según Infobae, las fuentes consultadas no aclaran si se trata del mismo fallo. Amadeus afirmó que corrigió el problema, reforzó la vigilancia y que no encontró indicios de un secuestro de datos con pedido de rescate. Todavía no precisó cuántos de sus clientes fueron alcanzados. Según PhocusWire, los accesos habrían ocurrido entre agosto de 2023 y septiembre de 2026, y Amadeus notificó a las aerolíneas entre el 20 y el 28 de octubre de 2026.
Por qué preocupa
Amadeus funciona como un proveedor compartido por numerosas aerolíneas, por lo que una falla en un único sistema puede repercutir en varias compañías a la vez. Este tipo de incidentes se inscribe en una ola más amplia de ataques que afectan distintos sectores, como el sufrido por la infraestructura de refrigeración comercial de cadenas minoristas en varios países europeos.
Hasta el momento, las aerolíneas no encontraron pruebas de que los datos hayan sido utilizados de forma indebida. Aun así, Japan Airlines y ANA pidieron a sus clientes que desconfíen de correos, llamadas y sitios web falsos que simulen ser de la compañía. Según advirtieron, un mensaje fraudulento resulta más creíble cuando incluye un código de reserva y un itinerario reales. Cathay Pacific, por su parte, anunció que notificará de manera individual a los afectados una vez que termine de analizar la información que recibió de Amadeus.
