Um incidente de segurança envolvendo a empresa de tecnologia Amadeus provocou o vazamento de dados de passageiros de diversas companhias aéreas internacionais, incluindo Japan Airlines, Singapore Airlines, Cathay Pacific e Korean Air.
O problema foi identificado em uma plataforma utilizada para gerenciamento de reservas, emissão de passagens e serviços relacionados ao transporte aéreo.
A Japan Airlines confirmou que aproximadamente 92 mil clientes tiveram informações expostas, enquanto a Singapore Airlines informou que cerca de 46 mil registros de reservas foram acessados indevidamente. A Cathay Pacific também identificou o comprometimento de aproximadamente 53 mil registros.
Entre as informações expostas estão nomes de passageiros, códigos de reservas, datas de voos, itinerários e classes de viagem. Em determinados casos, dados adicionais, como números de passaporte, endereços de e-mail e telefones, também podem ter sido comprometidos.
O incidente atingiu ainda outras companhias, como Malaysia Airlines e Asiana Airlines, ampliando a preocupação com a segurança de fornecedores compartilhados pelo setor aéreo.
A Amadeus informou que identificou uma vulnerabilidade em seu ambiente de consulta de reservas e adotou medidas para corrigir o problema. Até o momento, não foram encontradas evidências de acesso a informações financeiras ou dados de cartões de pagamento.
As companhias afetadas afirmaram que seus sistemas internos e operações de voo não foram comprometidos.
O caso evidencia os riscos de ataques à cadeia de fornecedores de tecnologia. Uma única vulnerabilidade em uma plataforma compartilhada pode comprometer informações de clientes de diferentes empresas ao redor do mundo.
Passageiros afetados devem redobrar a atenção com mensagens suspeitas, especialmente comunicações que utilizem informações reais de suas viagens para aplicar golpes digitais.
