✨︎ Resumen (TL;DR):
- Varias aerolíneas detectaron indicios de acceso no autorizado a datos de reservas gestionados por Amadeus.
- Japan Airlines y Japan Transocean Air reportaron unos 92,000 clientes; Cathay Pacific, 53,000 reservas; ANA, 37,800 clientes.
- Qantas todavía investiga el posible impacto en sus reservas y no existe una cifra mundial de personas únicas afectadas.
Un acceso no autorizado a los sistemas de Amadeus, proveedor de tecnología para aerolíneas, alcanzó datos de reservas de Japan Airlines, Japan Transocean Air, Cathay Pacific y ANA. Los distintos avisos reportan alrededor de 92,000 clientes entre Japan Airlines y Japan Transocean Air, 53,000 reservas en Cathay Pacific y 37,800 clientes en ANA. Qantas todavía investiga si sus reservas estuvieron involucradas; las cifras no permiten calcular cuántas personas únicas resultaron afectadas en todo el mundo, aunque los registros podían incluir nombres, itinerarios y, en grupos menores, números de pasaporte y datos de contacto.
El alcance cambia según la aerolínea
Japan Airlines y Japan Transocean Air identificaron rastros de acceso a información de unos 92,000 clientes. Para unos 90,000, esos datos podían incluir nombres, códigos de reserva, fechas y trayectos de vuelo, además de la clase de servicio.
Para otros 2,000 clientes, la información también podía incluir números de pasaporte, correo electrónico, teléfono y datos de viajero frecuente, entre otros elementos.
ANA comunicó que alrededor de 37,800 clientes que reservaron entre el 10 de agosto de 2023 y el 23 de septiembre de 2026 estaban afectados. En unos 1,700 casos, los datos con indicios de haber sido consultados podían incluir información adicional, como números de pasaporte y datos de contacto.
Cathay Pacific reportó cerca de 53,000 reservas y aclaró que la cifra corresponde a reservas, no a personas. En la mayoría de esas reservas, el acceso incluyó la referencia de la reserva, el nombre del pasajero y datos del vuelo. En un grupo menor también pudieron quedar expuestos datos de contacto, documentos de viaje o números de viajero frecuente.
Una persona puede tener más de una reserva o aparecer en registros de más de una aerolínea. Por eso, los avisos no ofrecen una cifra conjunta de individuos únicos. Amadeus no respondió a una pregunta sobre el total mundial de clientes cuyos datos resultaron afectados.
Qué se sabe del acceso a Amadeus
Amadeus es un proveedor de tecnología para aerolíneas cuyos sistemas procesan datos de reservas. Cathay Pacific dijo que una persona no autorizada utilizó credenciales asignadas a una cuenta del sistema de Amadeus para acceder a esa información. La aerolínea situó el acceso entre agosto de 2023 y septiembre de 2026.
Japan Airlines describió el periodo del 10 de agosto de 2023 al 23 de septiembre de 2026 como el lapso en que identificó rastros de acceso externo. Esos periodos no establecen por sí solos que el acceso haya sido continuo durante todos esos años. Los avisos de Cathay Pacific y ANA tampoco detallaron cómo se obtuvieron las credenciales.
Cathay afirmó que Amadeus le comunicó que había restablecido contraseñas y reforzado la supervisión de sus sistemas. ANA indicó que las credenciales comprometidas fueron revocadas. Cathay añadió que, hasta la fecha de su aviso, Amadeus no había identificado evidencia de uso indebido de los datos afectados.
En un comunicado de octubre, Amadeus describió por separado una vulnerabilidad en un entorno que mostraba datos de reservas y aseguró que la había corregido. Ese texto no establece si esa falla estaba relacionada con el acceso mediante credenciales descrito por Cathay.
Qantas y Malaysia Airlines aún investigan
Qantas explicó a NewsWire que Amadeus le había informado que el incidente estaba contenido en septiembre y que ambas empresas trabajaban para determinar el impacto en sus reservas. La aerolínea aseguró que sus propios sistemas y bases de datos no habían sido afectados, según PerthNow.
Malaysia Airlines también informó una posible afectación a datos procesados por Amadeus y dijo que investigaba el alcance. Su aviso no precisó cuántos clientes podrían estar involucrados.
Japan Airlines y ANA señalaron que los datos afectados no incluían números de tarjetas de crédito ni contraseñas. Cathay Pacific y Malaysia Airlines dijeron que no había evidencia de acceso a información financiera; Cathay añadió que tampoco había evidencia de acceso a datos de pago. Estas afirmaciones reflejan lo que cada aerolínea había podido determinar al emitir su aviso.
Cómo sabrán los pasajeros si están afectados
Japan Airlines y Japan Transocean Air dijeron que ya habían contactado por correo electrónico a los clientes identificados. ANA prevé comunicarse con los suyos, mientras Cathay Pacific señaló que notificará individualmente a las personas afectadas cuando termine de establecer los detalles.
Japan Airlines y ANA pidieron a sus clientes mantenerse alerta ante mensajes, llamadas y sitios sospechosos que suplanten sus marcas. Para verificar un aviso inesperado, la Comisión Federal de Comercio de Estados Unidos recomienda contactar a la empresa mediante un sitio web o teléfono que el cliente sepa que es auténtico, en lugar de usar los datos incluidos en el mensaje.
El punto pendiente es el conteo real de individuos afectados. Las cifras publicadas mezclan clientes, reservas y registros en los que una misma persona puede aparecer en más de una aerolínea, así que no pueden convertirse en una sola cuenta. Qantas y Malaysia Airlines siguen investigando, mientras Cathay Pacific aún espera cerrar detalles para notificar individualmente.
