Matkailualan teknologiayhtiö Amadeuksen varaustietoihin on kohdistunut tietovuoto, joka koskee useiden lentoyhtiöiden matkustajatietoja. Yhtiön mukaan luvaton toiminta on saatu pysäytettyä.
Maailman johtaviin matkailualan teknologiatoimittajiin kuuluva Amadeus on joutunut tietoturvaloukkauksen kohteeksi. Tietovuoto liittyy yhtiön hallinnoimiin varaustietoihin ja koskee useiden lentoyhtiöiden matkustajalistoja.
Amadeus toimittaa varaus- ja lipunmyyntijärjestelmiä lentoyhtiöille, matkatoimistoille ja muille matkailualan toimijoille eri puolilla maailmaa. Tietovuodon maailmanlaajuista laajuutta tai sen kohteeksi joutuneiden lentoyhtiöiden kokonaismäärää ei ole toistaiseksi täsmennetty.
Suomessa tietovuoto koskee myös Finnairin asiakkaiden varauksia. Finnairin Amadeukselta saamien tietojen mukaan tietovuodon piirissä on noin 116 000 Finnairin varausta. Näistä noin 750 varauksen tietoja on avattu tarkastelua varten. Tarkastelluista varauksista noin 30 liittyy Aurinkomatkojen valmismatkoihin.
Amadeuksen mukaan luottokorttitietoja tai salasanoja ei ole vaarantunut. Tietoturvaloukkaus ei myöskään ole kohdistunut Finnairin omiin järjestelmiin.
Tapahtuman selvittäminen on kesken
Finnair on vaatinut Amadeukselta perusteellista selvitystä tietoturvaloukkauksesta.
”Olemme vaatineet Amadeukselta perusteellista selvitystä tapahtuneesta. Yksityiskohtainen selvitystyö on vielä kesken. Olemme kuitenkin saaneet Amadeukselta vahvistuksen siitä, että luottokorttitietoja tai salasanoja ei ole vaarantunut. Finnairin järjestelmiin ei ole tunkeuduttu”, kertoo Finnairin tietoturvajohtaja Timo Arndal.
Amadeus toimii rekisterinpitäjänä palvelussa, johon tietovuoto liittyy. Finnairin saamien tietojen mukaan Amadeus on tehnyt tapahtumasta EU:n yleisen tietosuoja-asetuksen (GDPR) edellyttämän ilmoituksen toimivaltaiselle tietosuojaviranomaiselle.
Finnair on puolestaan ollut yhteydessä Traficomin Kyberturvallisuuskeskukseen.
Finnair ilmoittaa asiasta niille asiakkaille, joiden tietoja on tarkasteltu
Amadeuksen mukaan suurin osa tietovuodon kohteena olleista varaustiedoista liittyy jo toteutuneisiin matkoihin. Vain pieni osa tarkastelluista Finnairin varauksista on enää aktiivisia, ja Finnair on vaihtanut niiden varausnumerot uusiin.
Amadeus on toimittanut Finnairille tiedot asiakkaista, joiden varauksia on tarkasteltu. Finnair lähettää näille asiakkaille sähköpostiviestin, mikäli heidän yhteystietonsa ovat saatavilla.
Amadeus vastaa rekisterinpitäjänä tietovuodosta tiedottamisesta niille henkilöille, joiden tietoja tapahtuma koskee. Asiakkaat voivat myös tiedustella tietojensa mahdollista osallisuutta tietovuotoon suoraan Amadeukselta sähköpostitse osoitteesta dataprotection@amadeus.com.
Finnair muistuttaa asiakkaitaan valppaudesta epäilyttävien sähköpostien, tekstiviestien ja puheluiden suhteen. Varaustietojen mahdollinen päätyminen ulkopuolisille voi lisätä kohdennettujen huijausyritysten riskiä, vaikka maksutiedot ja salasanat eivät olisi vaarantuneet.
Lähde: Finnair