SecBoard

Daily Mobilität — 29. Oktober 2026

Was gestern für diese Branche gemeldet wurde — dieselbe Rechnung wie im allgemeinen Daily, nur auf die Branche eingeschränkt.

Japan Airlines meldete einen Datenmissbrauch bei einem Drittanbieter, der Reservierungscodes, Namen und Flugdaten von rund 92.000 Kunden betrifft. Die US-Handelskommission (FTC) untersucht neun Unternehmen, darunter Fluggesellschaften und Fahrdienste, wegen der Nutzung persönlicher Daten zur Festlegung personalisierter Preise und zur Beeinflussung der Vergütung von Gig-Workern.

Einordnung KI-gestützt formuliert; jede Zahl darin stammt aus der Rechnung und wird gegen sie geprüft.

Der Tag in Zahlen

2
Meldungen erfasst
Vortag: 1
0
Quellenübergreifend belegt
Vortag: 0
0
Themen zu ausgenutzten Lücken
Vortag: 0

Die Meldungen des Tages

1

Japan Airlines suffers third-party data breach exposing passenger info

BleepingComputer1 Quelle

Japan Airlines (JAL) meldete einen Datenmissbrauch bei Amadeus, der die Daten von rund 92.000 Kunden betraf. Angreifer erhielten Zugriff auf Reservierungscodes, Namen, Flugdaten und bei 2.000 Kunden zusätzlich auf E-Mail-Adressen, Telefon- und Passnummern. Kreditkartendaten und Passwörter blieben unversehrt, jedoch sind auch andere Fluggesellschaften betroffen.

Dieser Vorfall zeigt das Risiko von Drittanbieter-Datenlecks, bei denen sensible Kundendaten wie Reservierungscodes, Namen, Flugdaten und in einigen Fällen E-Mail-Adressen, Telefon- und Passnummern kompromittiert werden können. Obwohl Kreditkartendaten und Passwörter nicht betroffen waren, können die exponierten Informationen für Phishing-Angriffe oder Identitätsdiebstahl missbraucht werden.

Zur Meldung
2

FTC to probe major companies over personalized pricing and pay

The Record1 Quelle

Die US-Handelskommission (FTC) untersucht neun große Unternehmen aus den Bereichen Essenslieferung, Fluggesellschaften, Fahrdienste und Einzelhandel. Die Untersuchung konzentriert sich auf die Nutzung persönlicher Daten zur Festlegung personalisierter Preise für Kunden und zur Beeinflussung der Vergütung von Gig-Workern. Unternehmen wie JetBlue, Delta, Uber, Lyft, DoorDash, Walmart und Target müssen innerhalb von 45 Tagen detaillierte Informationen bereitstellen.

Die Untersuchung könnte zu neuen Vorschriften oder Durchsetzungsmaßnahmen bezüglich der Nutzung von Kundendaten für Preisgestaltung und Mitarbeitervergütung führen. Dies betrifft die Transparenz und Fairness von Algorithmen, die in Geschäftsmodellen dieser Branchen eine zentrale Rolle spielen.

Zur Meldung

Wie dieser Rückblick entsteht

Die Zahlen sind aus dem eigenen Bestand gerechnet, die Rangfolge der Meldungen ebenfalls: belegte Ausnutzung zählt mehr als die geschätzte Wahrscheinlichkeit, diese mehr als die technische Schwere, diese mehr als die Zahl der Herausgeber. Dass mehrere Herausgeber dasselbe melden, heißt gut belegt — nicht häufiger passiert.

Die Branchenzuordnung erfolgt per Stichwort. Gezeigt werden deshalb nur Kennzahlen, die sich sauber auf die Branche einschränken lassen: neue CVEs und KEV-Aufnahmen kennen keine Branche, und die meisten Leak-Einträge tragen keine. Wenige Meldungen an einem Tag heißen nicht, dass die Branche weniger angegriffen wurde.