Japan Airlines (JAL) anunció que sufrió una brecha de seguridad que provocó la exposición de datos sensibles de aproximadamente 92,000 de sus clientes, como consecuencia de una vulnerabilidad en el sistema de servicio al pasajero (Passenger Service System) operado por la empresa tecnológica global Amadeus. Este incidente se considera un indicador de los riesgos de seguridad asociados con la dependencia de proveedores de servicios tecnológicos externos en el sector de la aviación.
Detalles de la brecha
Según el anuncio oficial, Amadeus informó a Japan Airlines el 23 de octubre de 2026 sobre un acceso no autorizado a sus sistemas que duró un período prolongado, desde el 10 de agosto de 2023 hasta el 23 de septiembre de 2026. Los datos filtrados variaron entre los clientes, e incluyeron:
- Aproximadamente 90,000 clientes: se accedió a los códigos de reserva (PNR), nombres, fechas de vuelo, rutas y clases de viaje.
- Aproximadamente 2,000 clientes: sus datos adicionales se vieron comprometidos, incluidas direcciones de correo electrónico, números de teléfono, números de pasaporte, nacionalidades, números de pasajero frecuente, además de los detalles de los vuelos y asientos.
Japan Airlines confirmó que los números de tarjetas de crédito y las contraseñas no se encontraban entre los datos hackearon, y señaló que actualmente no hay evidencia de un uso indebido de la información filtrada.
Alcance del impacto técnico
Este incidente no se limita únicamente a Japan Airlines; ya que Amadeus es un proveedor tecnológico clave para el sector de la aviación mundial y presta servicios a más de 400 aerolíneas y millones de hoteles. Otras aerolíneas, incluidas All Nippon Airways (ANA), Asiana Airlines y Korean Air, han confirmado que se vieron afectadas por esta vulnerabilidad de seguridad en el entorno de visualización de reservas de viajes.
¿Por qué es importante esta noticia?
Esta brecha destaca los desafíos fundamentales en la seguridad de la cadena de suministro de software (Software Supply Chain Security). Cuando un sector vital como la aviación depende de una plataforma tecnológica centralizada, cualquier vulnerabilidad en dicha plataforma se convierte inmediatamente en una amenaza transfronteriza y empresarial. Aunque Amadeus anunció que ha solucionado la vulnerabilidad, la larga duración de la brecha (más de tres años) plantea dudas sobre la eficacia de los sistemas de monitoreo y detección de intrusiones en los entornos de reservas digitales, y subraya la necesidad de revisar los protocolos de ciberseguridad entre los proveedores de servicios tecnológicos que tienen acceso a los datos de millones de pasajeros.