Nach der Mitteilung der Fluggesellschaft, die am Mittwoch veröffentlicht wurde, hatte die Amadeus IT Group das Unternehmen in der Vorwoche informiert. Amadeus betreibt für Japan Airlines die Systeme für Flugbuchung, Ticketing und Check-in. Unbefugte verschafften sich demnach Zugriff auf einen „Teil der Kundenreservierungsdaten". Bei der Mehrzahl der Betroffenen umfasst das Namen, Buchungscodes und Fluginformationen.
Bei rund 2.000 Kunden von Japan Airlines gingen darüber hinaus Passnummern, Vielfliegernummern, E-Mail-Adressen und Telefonnummern verloren. Kreditkartennummern seien nicht betroffen, der Flugbetrieb zu keinem Zeitpunkt beeinträchtigt gewesen, erklärte das Unternehmen.
„Wir werden die betroffenen Kunden einzeln kontaktieren, um die notwendige Unterstützung zu leisten, einschließlich Hinweisen zur Wachsamkeit gegenüber Phishing-Mails, betrügerischen Anrufen und verdächtigen Websites, die sich als JAL Group ausgeben", teilte Japan Airlines mit.
Der Fall folgt auf mehrere aufsehenerregende Datenabflüsse bei japanischen Unternehmen innerhalb von zwei Wochen. Ein Internetanbieter im Besitz von Sony Network Communications erklärte am Dienstag, bei einem Einbruch Anfang des Monats seien Daten von mehr als 2,5 Millionen Menschen entwendet worden. Bei einem Angriff auf Burger King Japan waren elf Millionen Menschen betroffen, bei einem Vorfall beim Spieleentwickler Capcom weitere 11,7 Millionen. Ein großer japanischer Online-Finanzdienstleister bot seinen Kunden Entschädigung an, nachdem ein Angriff auf seinen Devisenhandelsdienst zu finanziellen Verlusten bei Kunden geführt hatte.
Ministerpräsidentin Sanae Takaichi befasste sich am Montag in einer Kabinettssitzung mit den Angriffen und kündigte ein Paket von Sofortmaßnahmen an, mit dem japanische Unternehmen und Bürger besser geschützt werden sollen. „Die Lage ist ernst, es wachsen die Sorgen vor zivilen Schäden durch den Missbrauch geleakter Informationen. Wir müssen unsere Gegenmaßnahmen dringend verstärken", sagte Takaichi nach der Sitzung vor Journalisten.
Auch sicherheitspolitisch ist das Thema angekommen: Japans Verteidigungsminister Shinjiro Koizumi traf am Mittwoch auf den Philippinen mit dem US-Verteidigungsminister Pete Hegseth zusammen und sprach dabei ebenfalls über die jüngsten Angriffe. „Vor dem Hintergrund einer Reihe bösartiger Cyberaktivitäten – darunter großangelegte Abflüsse personenbezogener Daten – im In- und Ausland haben die beiden Verteidigungsminister vereinbart, Zusammenarbeit und Abstimmung weiter zu stärken, um zu verhindern, dass solche Aktivitäten das Leben der Bürger, die wirtschaftliche Tätigkeit und letztlich die Sicherheit beider Staaten ernsthaft beeinträchtigen", heißt es in einer Zusammenfassung des japanischen Verteidigungsministeriums.