Авиакомпания Japan Airlines (JAL) объявила о том, что она подверглась нарушению безопасности, которое привело к раскрытию конфиденциальных данных примерно 92 тысяч ее клиентов в результате уязвимости в системе обслуживания пассажиров (Passenger Service System), управляемой мировой технологической компанией Amadeus. Этот инцидент является показателем рисков безопасности, связанных с зависимостью от сторонних поставщиков технологических услуг в авиационном секторе.
Детали взлома
Согласно официальному заявлению, 23 октября 2026 года компания Amadeus уведомила Japan Airlines о несанкционированном доступе к своим системам, который продолжался в течение длительного периода времени — с 10 августа 2023 года по 23 сентября 2026 года. Утекшие данные различались в зависимости от клиентов и включали в себя:
- Около 90 тысяч клиентов: был получен доступ к кодам бронирования (PNR), именам, датам рейсов, маршрутам и классам обслуживания.
- Около 2000 клиентов: их дополнительные данные подверглись угрозе, включая адреса электронной почты, номера телефонов, номера паспортов, гражданство, номера часто летающих пассажиров, а также сведения о рейсах и местах.
Japan Airlines подтвердила, что номера кредитных карт и пароли не были включены в скомпрометированные данные, указав на отсутствие на данный момент каких-либо доказательств злоупотребления утекшей информацией.
Масштаб технического воздействия
Этот инцидент затрагивает не только Japan Airlines: Amadeus является ключевым технологическим поставщиком для мировой авиационной отрасли, обслуживая более 400 авиакомпаний и миллионы отелей. Другие авиакомпании, включая All Nippon Airways (ANA), Asiana Airlines и Korean Air, также подтвердили, что они пострадали от этой уязвимости безопасности в среде отображения туристических бронирований.
Почему эта новость важна?
Этот взлом подчеркивает фундаментальные проблемы безопасности программных цепочек поставок (Software Supply Chain Security). Когда такой жизненно важный сектор, как авиация, зависит от одной централизованной технологической платформы, любая уязвимость на этой платформе мгновенно превращается в трансграничную угрозу для бизнеса. Несмотря на то, что Amadeus объявила об устранении уязвимости, столь продолжительный период взлома (более трех лет) вызывает вопросы об эффективности систем мониторинга и обнаружения вторжений в средах цифрового бронирования, а также подчеркивает необходимость пересмотра протоколов кибербезопасности у технологических провайдеров, имеющих права доступа к данным миллионов путешественников.