Amadeus: brecha de seguridad afecta a reservas de aerolíneas

Amadeus ha sufrido una brecha de seguridad que permitió el acceso no autorizado a datos de reservas de diversas aerolíneas internacionales. El incidente afectó específicamente a unas 53.000 reservas de Cathay Pacific, según informó la compañía el pasado 30 de octubre.

Acceso no autorizado a 53.000 reservas de Cathay Pacific

La filtración ocurrió a través de credenciales de acceso asignadas a una cuenta del sistema de Smart Travel News. El periodo de actividad no autorizada se sitúa entre agosto de 2023 y septiembre de 2026.

La aerolínea recibió la primera notificación del proveedor tecnológico el 28 de octubre de 2026. Al día siguiente, Amadeus proporcionó detalles adicionales sobre el uso de estas credenciales para consultar información de reservas aéreas.

Aunque el intervalo temporal abarca más de tres años, la compañía aclara que esto no implica que el atacante mantuviera un acceso continuo. Actualmente no es posible determinar la frecuencia de las consultas ni las fechas exactas de cada acceso.

Impacto en el mercado asiático y tipos de datos filtrados

El problema no se limita a la firma de Hong Kong. Otras compañías asiáticas han reportado incidentes similares de acceso no autorizado en los sistemas de Amadeus:

• Japan Airlines
• All Nippon Airways (ANA)
• Korean Air
• Asiana Airlines

La naturaleza de los datos comprometidos varía según el grupo de registros. En la mayoría de los casos, el atacante accedió a:

• Localizador de la reserva
• Nombre del pasajero
• Información del vuelo

En un grupo menor de registros, la filtración fue más profunda. Se pudieron consultar correos electrónicos, números de teléfono, datos de documentos de viaje y números de programas de fidelidad.

Vulnerabilidad en el entorno de visualización de reservas

Amadeus explicó que detectó una vulnerabilidad vinculada al entorno de visualización de reservas de viajes. La firma tecnológica sigue investigando el alcance total del incidente.

Hasta la fecha, el proveedor asegura que no existen indicios de que esta brecha se haya utilizado para desplegar ataques de ransomware. Tampoco se ha confirmado el uso malintencionado de los registros obtenidos.

El proveedor tecnológico no ha detallado aún el número total de aerolíneas y clientes afectados globalmente por esta vulnerabilidad.

Información publicada originalmente por Smart Travel News.

Imagen: Pexels