JAL y JTA: accesos no autorizados a sistema de Amadeus expusieron alrededor de 92,000 reservas

JAL y JTA recibieron el 23 de octubre un informe de acceso no autorizado por parte de Amadeus y, tras investigar, lo hicieron público el 28 de octubre. Hay indicios de que en total se consultaron aproximadamente 92,000 registros, que incluyen número de reserva, nombre, fecha de vuelo, tramo y clase de embarque. De esos, unos 2,000 registros también estuvieron sujetos a consulta de correo electrónico, número de teléfono, número de pasaporte, nacionalidad, número de millas, número de vuelo, número de billete y número de asiento. El periodo en el que hay indicios de consultas abarca aproximadamente tres años, desde el 10 de agosto de 2023 hasta el 23 de septiembre de 2026.

La vía de la filtración no fue sus propios sistemas, sino un acceso no autorizado al sistema de gestión de pasajeros en la nube del proveedor global de sistemas de reservas Amadeus. En Corea, Korean Air y Asiana Airlines también han anunciado filtraciones de información a través del sistema de esa empresa, lo que ha llevado a que en toda la industria aérea se perciba un riesgo de cadena de suministro vinculado a una plataforma común. Amadeus afirma haber completado las medidas de seguridad necesarias, pero no ha hecho públicos los detalles de la vía de intrusión.

No se incluyeron números de tarjetas de crédito ni contraseñas, y tampoco se ha confirmado el uso fraudulento de la información. Ambas compañías abrieron el 29 de octubre un canal de consultas dedicado (días laborables de 10:00 a 17:00, dentro del país 0120-25-6050). También advierten sobre el riesgo de phishing que suplante comunicaciones oficiales y piden no abrir enlaces en correos sospechosos.

Los números de pasaporte y los historiales de vuelo pueden reutilizarse como datos de verificación de identidad y convertirse en material para fraudes que simulen viajes o para suplantaciones de identidad. Quienes hayan utilizado JAL o JTA desde agosto de 2023 y tengan registrado en su reserva un número de millas o de pasaporte deben consultar el comunicado original y la información del canal de atención.