.jpg) |
| Finnair og SAS er blant flyselskapene som er berørt 📷 calflier001/ Wikimedia/ CC BY-SA 2.0 |
Hos SAS kan bestillingsopplysninger om over 350.000 reisende ha kommet på avveie. Uvedkommende hadde tilgang til Amadeussystemene i minst tre år. Nå får enkelte Finnairkunder nye bestillingsreferanser.
Saken oppsummert
- SAS, Finnair, Norwegian og Thai Airways er berørt av datainnbruddet hos Amadeus.
- SAS oppgir at over 350.000 personer er berørt, hovedsakelig gjennom eldre bestillinger og gjennomførte reiser.
- Finnair har gitt nye bestillingsreferanser til reservasjonene som fortsatt var aktive blant de rundt 750 som ble åpnet for gjennomgang.
Denne oppsummeringen er KI-assistert og kvalitetssikret før publisering.
SAS og Finnair opplyste mandag at de er berørt av datainnbruddet hos den spanske leverandøren av bookingsystemer Amadeus. Thai Airways bekreftet det samme mandag, mens Norwegian fredag bekreftet overfor NRK at selskapet er berørt.
Over 350.000 reisende kan være berørt hos SAS
SAS oppgir at hendelsen berører 350.164 personer, ifølge en melding til den svenske personvernmyndigheten IMY som SVT har omtalt. Det gjelder i hovedsak eldre bestillinger og reiser som allerede er gjennomført. Opplysningene omfatter bestillingsreferanser, datoer, flyinformasjon og antall passasjerer.
SAS har foreløpig vurdert at hendelsen ikke innebærer høy risiko for de reisende etter personvernreglene. Selskapet varsler derfor foreløpig ikke de berørte direkte, men kan endre vurderingen dersom det kommer fram nye opplysninger.
Finnair har byttet referanse på aktive bestillinger
Finnair opplyser at rundt 116.000 reservasjoner sto på flylistene som var berørt. Ifølge opplysninger fra Amadeus ble rundt 750 reservasjoner åpnet for nærmere gjennomgang. Blant disse var 30 bestillinger av pakkereiser hos Finnairs turoperatør Aurinkomatkat.
Bare en liten del av de rundt 750 reservasjonene var fortsatt aktive. Disse har fått nye bestillingsreferanser. Finnair opplyser at arbeidet med å varsle kunder fortsetter, og at Amadeus har bekreftet at uvedkommende ikke fikk tilgang til betalingsopplysninger eller passord.
Thai Airways vil varsle passasjerene direkte
Thai Airways, som flyr mellom Oslo og Bangkok, anslår at uvedkommende kan ha fått tilgang til rundt 60.500 passasjeroppføringer. Det gjelder blant annet navn, bestillingsreferanser og reiseruter. For rundt 376 oppføringer kan også opplysninger som passnummer, e-postadresse og telefonnummer ha vært tilgjengelige. Selskapet vil kontakte berørte passasjerer når det har kontrollert opplysningene.
Norwegiankonsernet har meldt hendelsen til Datatilsynet. Norwegian sier til NRK at selskapet samarbeider med Amadeus for å kartlegge konsekvensene. Selskapet har foreløpig ikke oppgitt hvor mange passasjerer som kan være berørt.
Uvedkommende hadde tilgang i minst tre år
Nasjonal sikkerhetsmyndighet (NSM) opplyser at uvedkommende hadde tilgang til Amadeussystemene i minst tre år før sårbarheten ble lukket 23. september. NSM bekrefter at sensitive opplysninger har lekket. Hvilke opplysninger som var tilgjengelige, avhenger av bestillingen. Amadeus opplyser at undersøkelsene pågår, og at selskapet så langt ikke har funnet bevis for at uvedkommende fikk tilgang til betalingsopplysninger eller andre finansielle data.
Også det norske reisebyrået Berg-Hansen er berørt. Byrået opplyser til NRK at uvedkommende har sett på i underkant av 300 bestillinger knyttet til 75 norske virksomheter. NSM ber berørte virksomheter vurdere sikkerhetsrisikoen ved kommende reiser som ble bestilt før 23. september, og oppfordrer dem til å endre innloggingsopplysningene hos reisebyråene.
