Japan Airlines suffers third-party data breach exposing passenger info
Japan Airlines (JAL) meldete einen Datenmissbrauch bei Amadeus, der die Daten von rund 92.000 Kunden betraf. Angreifer erhielten Zugriff auf Reservierungscodes, Namen, Flugdaten und bei 2.000 Kunden zusätzlich auf E-Mail-Adressen, Telefon- und Passnummern. Kreditkartendaten und Passwörter blieben unversehrt, jedoch sind auch andere Fluggesellschaften betroffen.
Dieser Vorfall zeigt das Risiko von Drittanbieter-Datenlecks, bei denen sensible Kundendaten wie Reservierungscodes, Namen, Flugdaten und in einigen Fällen E-Mail-Adressen, Telefon- und Passnummern kompromittiert werden können. Obwohl Kreditkartendaten und Passwörter nicht betroffen waren, können die exponierten Informationen für Phishing-Angriffe oder Identitätsdiebstahl missbraucht werden.
Zur Meldung