More Asian airlines announce data breaches after attack on Spanish IT provider Amadeus

Va­rias ae­ro­lí­neas de la re­gión asiá­ti­ca han in­for­ma­do sobre fil­tra­cio­nes de in­for­ma­ción per­so­nal de sus clien­tes, las cua­les están re­la­cio­na­das con un ata­que ci­ber­né­ti­co di­ri­gi­do a una em­pre­sa es­pa­ño­la pro­vee­do­ra de tec­no­lo­gía. Entre las com­pa­ñías afec­ta­das que han hecho pú­bli­co el su­ce­so du­ran­te la úl­ti­ma se­ma­na se en­cuen­tran Japan Air­li­nes, Cathay Pa­ci­fic, Ko­rean Air, Asia­na Air­li­nes, Sin­ga­po­re Air­li­nes y Ma­lay­sia Air­li­nes. La em­pre­sa tec­no­ló­gi­ca im­pli­ca­da, Ama­deus IT Group, se en­car­ga de de­sa­rro­llar y dar so­por­te a sis­te­mas in­for­má­ti­cos uti­li­za­dos para la re­ser­va de vue­los, la emi­sión de bi­lle­tes y los pro­ce­sos de fac­tu­ra­ción.

Un re­pre­sen­tan­te de la com­pa­ñía tec­no­ló­gi­ca de­cla­ró que el in­ci­den­te es­tu­vo vin­cu­la­do a una vul­ne­ra­bi­li­dad de­tec­ta­da en un en­torno de vi­sua­li­za­ción de re­ser­vas de via­jes, a tra­vés de la cual se pudo ac­ce­der a cier­tos datos. No obs­tan­te, la com­pa­ñía in­di­có que los aná­li­sis rea­li­za­dos hasta el mo­men­to no mues­tran in­di­cios de que se hayan visto com­pro­me­ti­dos datos fi­nan­cie­ros o de pagos, ni de que el fallo haya sido apro­ve­cha­do para des­ple­gar pro­gra­mas de se­cues­tro de datos (*ran­som­wa­re*). Asi­mis­mo, in­for­ma­ron que ya se apli­ca­ron so­lu­cio­nes para co­rre­gir el fallo, se re­for­za­ron los sis­te­mas de vi­gi­lan­cia y de­tec­ción, y se man­tie­ne co­mu­ni­ca­ción di­rec­ta con los afec­ta­dos y las au­to­ri­da­des, aun­que la em­pre­sa no es­pe­ci­fi­có la can­ti­dad total de per­so­nas per­ju­di­ca­das ni si los ata­can­tes es­ta­ble­cie­ron con­tac­to.