Malaysia Airlines se suma a las aerolíneas con datos de clientes expuestos por el fallo de Amadeus

Malaysia Airlines informó este domingo de que parte de la información de sus clientes puede haberse visto afectada por un incidente de ciberseguridad en Amadeus, su proveedor de tecnología de reservas, según Reuters. La aerolínea dice que sus propios sistemas no fueron vulnerados, que no hay indicios de acceso a datos financieros y que investiga el alcance con Amadeus. Pidió a sus clientes que desconfíen de mensajes no solicitados que pidan datos personales o financieros.

Se suma a otras aerolíneas que ya han comunicado datos expuestos por el mismo incidente. Cathay Pacific cifró en unas 53.000 las reservas afectadas, con número de reserva, nombre del pasajero y datos del vuelo en la mayoría de los casos, según Reuters y Europa Press. Japan Airlines habla de unos 92.000 clientes, unos 2.000 de ellos también con correo, teléfono o número de pasaporte expuestos, según BleepingComputer. ANA cifra en hasta 37.800 los pasajeros afectados, según Europa Press; Asiana, Korean Air y la alemana Condor también se han declarado afectadas.

Según las aerolíneas, el acceso afecta a reservas hechas entre agosto de 2023 y septiembre de 2026. Amadeus dice que detectó una vulnerabilidad en un entorno usado para consultar reservas de viaje, que la ha corregido, que no hay pruebas de acceso a datos de pago ni de que se usara para un ataque de ransomware, y que está en contacto con sus clientes y con las autoridades, según Europa Press y Reuters.

Amadeus, con sede en Madrid, da servicio a más de 400 aerolíneas, según BleepingComputer. La empresa no ha dicho cuántas aerolíneas ni cuántos pasajeros están afectados en total.