Ein Sprecher von Amadeus erklärte, das Unternehmen sei vor Kurzem auf eine Schwachstelle in einer Umgebung zur Anzeige von Reisebuchungen aufmerksam geworden. „Bestimmte Buchungsanzeigedaten waren über die Schwachstelle zugänglich. Unsere Untersuchungen dauern an, wir können aber bestätigen, dass es keine Hinweise auf einen Zugriff auf Zahlungs- oder Finanzdaten gibt“, sagte der Sprecher. Es gebe auch keine Anzeichen dafür, dass die Lücke für Ransomware-Zwecke ausgenutzt worden sei. Amadeus habe Maßnahmen zur Behebung der Schwachstelle ergriffen sowie Überwachung und Erkennung ausgebaut und stehe im direkten Austausch mit Kunden und Behörden. Ob die Angreifer Kontakt aufgenommen haben und wie viele Betroffene es insgesamt gibt, wollte das Unternehmen nicht sagen.
Die Zahlen der einzelnen Airlines:
- Japan Airlines: Daten von 92.000 Kundinnen und Kunden entwendet
- Cathay Pacific: 53.000 Datensätze gestohlen
- Singapore Airlines: 46.000 Datensätze betroffen
Nach Angaben von Cathay Pacific umfassten die Daten Buchungsnummern, Passagiernamen und Fluginformationen; in einzelnen Fällen auch Pass- und andere Reisedokumente sowie Vielfliegernummern und E-Mail-Adressen. Amadeus habe der Airline mitgeteilt, die Angreifer hätten „Anmeldedaten, die seinem Systemkonto zugewiesen waren“, genutzt; weitere Erläuterungen gab es dazu nicht. Singapore Airlines nannte gegenüber Reuters und Bloomberg Bestätigungsnummern, Reiserouten und Namen als abgeflossene Daten. Die Fluggesellschaft kündigte an, Passagiere mit bevorstehenden Flügen zu kontaktieren, um deren offengelegte Buchungsnummern zu ändern, und warnte vor betrügerischen E-Mails.
Alle beteiligten Airlines betonten, ihre eigenen Systeme und der Flugbetrieb seien von dem Angriff auf Amadeus nicht betroffen.
Amadeus wies im vergangenen Jahr einen Umsatz von mehr als 6,5 Milliarden US-Dollar aus und unterhält Verträge mit Hunderten Fluggesellschaften und Flughäfen über IT-Dienste und Technikplattformen für Ticketing und Reservierung.
Die Luftfahrtbranche steht seit Längerem im Visier von Cyberkriminellen: Im Lauf des vergangenen Jahres wurden Dutzende Airlines angegriffen, darunter 2026 die spanische Iberia und Air Côte d’Ivoire. Bei der australischen Qantas stahlen Angreifer im vergangenen Jahr sechs Millionen Kundendatensätze — ein Vorfall, der letztlich zu Geldstrafen in Höhe von mehreren Hunderttausend Dollar gegen Führungskräfte des Unternehmens führte.