خطوط هوایی ژاپن از نقض اطلاعات شخص ثالث رنج می برد که اطلاعات مسافران را افشا می کند

خطوط هوایی ژاپن (JAL) اعلام کرده است که نقض اطلاعات در سیستم خدمات مسافری آمادئوس اطلاعات حدود 92000 مشتری را افشا کرده است.

گروه JAL، که خطوط هوایی JAL و Japan Transocean Air را اداره می‌کند، از این سیستم برای رسیدگی به رزرو مسافر، تهیه بلیط و چک‌این استفاده می‌کند.

طبق اعلام خود، آمادئوس در 23 اکتبر 2026 به شرکت هواپیمایی اطلاع داد که دسترسی غیرمجاز به سیستم های آن بین 10 اوت 2023 تا 23 سپتامبر 2026 رخ داده است.

در نتیجه این نقض طولانی مدت، عامل تهدید به کدهای رزرو (PNR)، نام ها، تاریخ پرواز، مسیرها و کلاس های سفر برای تقریبا 90000 مشتری دسترسی پیدا کرد.

2000 مشتری دیگر انواع داده‌های فوق را به‌علاوه آدرس ایمیل، شماره تلفن، شماره پاسپورت، ملیت، شماره پروازهای مکرر و شماره پرواز، بلیت و صندلی‌شان فاش کردند.

JAL می گوید که شماره کارت اعتباری و رمز عبور به خطر نیفتاده است، و اطمینان داد که در حال حاضر هیچ مدرکی دال بر سوء استفاده از اطلاعات مشتری ندارد.

این شرکت گفت که آمادئوس اکنون تدابیر امنیتی لازم را اجرا کرده است و عملیات پروازی تحت تاثیر قرار نگرفته است.

آمادئوس یک شرکت فناوری اطلاعات است که راه حل هایی را برای آژانس های مسافرتی، خطوط هوایی، فرودگاه ها و هتل ها ارائه می دهد.

این یک تامین کننده فناوری بزرگ برای هوانوردی جهانی است که توسط بیش از چهارصد شرکت هواپیمایی، 210 اپراتور فرودگاه، 34 خط کشتی‌های مسافرتی و کشتی، و 2 میلیون هتل استفاده می‌شود.

آمادئوس در تاریخ 1 اکتبر 2026 بیانیه ای را در وب سایت خود منتشر کرد و اعلام کرد که آسیب پذیری را در محیط نمایش رزرو سفر خود کشف کرده است که می تواند داده های مسافران را در معرض دید قرار دهد.

در آن زمان، این شرکت گفت که بازیگران باج‌افزار از این نقص سوءاستفاده نکرده‌اند و اطمینان داده بود که هیچ گونه پرداخت یا سایر داده‌های مالی افشا نشده است.

همانطور که JAL اکنون تایید کرده است، به نظر می رسد این آسیب پذیری به طور مخرب مورد سوء استفاده قرار گرفته است.

به نظر می رسد که آنها تنها قربانی کمپین نبودند.

به گفته رسانه‌های محلی، All Nippon Airways (ANA) اوایل امروز یک نقض اطلاعات مشتریان را در ارتباط با آمادئوس اعلام کرده است.

این شرکت هواپیمایی همچنین از ۲۱ اکتبر برخی خدمات مرتبط را در وب‌سایت و اپلیکیشن موبایل خود به حالت تعلیق درآورده است، اگرچه به نظر می‌رسد این اقدام به‌جای حادثه آمادئوس به تهدید PHP2Shell مرتبط است.

سایر خطوط هوایی که تأثیر نقص آمادئوس را تأیید کرده‌اند، خطوط هوایی آسیانا و کره‌ای ایر هستند که هر دو شرکت‌های هواپیمایی بزرگ کره جنوبی هستند.

BleepingComputer از آمادئوس خواسته است تا اطلاعات بیشتری در مورد دامنه این تأثیر داشته باشد، به ویژه اینکه آیا خطوط هوایی بیشتر و سایر کشورها/بازارها تحت تأثیر قرار گرفته اند یا خیر، اما این شرکت تا زمان انتشار اطلاعات بیشتری ارائه نکرده است.

نمرات کلی پیشگیری می تواند اتفاقات پس از دسترسی اولیه را پنهان کند. هنگامی که مهاجمان از اعتبارنامه های معتبر استفاده می کنند، پیشگیری به شدت کاهش می یابد.

گزارش آبی 2026 تکنیک دفاعی را با تکنیک در 338 میلیون شبیه سازی اجرا شده در محیط های تولید مشتری اندازه گیری می کند.

نقض اطلاعات زیرمجموعه ISP سونی 2.5 میلیون سوابق مشتری را فاش کرد

پنتستر سابق از ARTEX AI برای سرقت 8.2 میلیون رکورد داده استفاده کرد

هکرهای لازاروس از رمزنگاری پس کوانتومی برای ارسال بدافزار استفاده می کنند

Nikkei سومین نقض داده در یک ماه را فاش کرد و 1.8 میلیون رکورد فاش شد

نقض اطلاعات برگر کینگ ژاپن 11 میلیون سوابق مشتری را فاش کرد