10. november 2026Over 350.000 SAS-kunder ramt af datalæk
Stort datalæk hos SAS: Over 350.000 personer berørt
Et omfattende datalæk hos en af SAS’ it-leverandører kan have afsløret bookingoplysninger om mere end 350.000 rejsende. Flere andre flyselskaber er også berørt af sikkerhedsbruddet.
Et stort datalæk hos SAS har berørt oplysninger om hele 350.164 personer. Det oplyser flyselskabet i en anmeldelse til den svenske databeskyttelsesmyndighed.
Ifølge det svenske medie SVT Nyheter drejer sagen sig om et sikkerhedsbrud hos it-leverandøren Amadeus, som leverer bookingsystemer til en række flyselskaber.
Hændelsen kan have betydet, at uvedkommende har fået adgang til oplysninger om hundredtusindvis af flyrejser.
Disse oplysninger kan være blevet lækket
Ifølge SAS omfatter datalækket primært oplysninger fra tidligere bookinger og allerede gennemførte rejser.
De berørte oplysninger kan blandt andet omfatte:
- Bookingreferencer
- Datoer for flyrejser
- Flyrelaterede oplysninger
- Oplysninger om antallet af passagerer
SAS understreger, at man indtil videre ikke har identificeret yderligere kategorier af personoplysninger i datalækket.
Det er endnu ikke offentliggjort, hvor mange danske passagerer der eventuelt er berørt.
Datalæk hos SAS skyldes brud på bookingsystem
Sikkerhedsbruddet er sket hos Amadeus, som står bag et internationalt bookingsystem, der anvendes i luftfartsbranchen.
Ifølge oplysningerne skal en ekstern aktør have benyttet kompromitterede systemoplysninger til at skaffe sig adgang til systemet.
Herefter skal vedkommende have gennemført automatiserede søgninger, som kan have givet adgang til bookingoplysninger.
Amadeus undersøger fortsat hændelsens omfang og de mulige konsekvenser.
SAS vil foreløbig ikke kontakte de berørte
Selvom mere end 350.000 personer er berørt, har SAS på nuværende tidspunkt besluttet ikke at kontakte de enkelte passagerer.
Flyselskabet vurderer nemlig, at sikkerhedsbruddet ikke udgør en høj risiko efter reglerne i EU’s databeskyttelsesforordning, GDPR.
Det fremgår af anmeldelsen til den svenske databeskyttelsesmyndighed.
SAS understreger dog, at vurderingen kan ændre sig, hvis undersøgelsen afslører nye oplysninger.
Selskabet har anmeldt hændelsen til de relevante myndigheder og følger fortsat udviklingen.
Flere flyselskaber ramt af sikkerhedsbrud
SAS er ikke det eneste flyselskab, der er blevet berørt.
Også Finnair har oplyst, at omkring 116.000 flyreservationer kan være omfattet af sikkerhedsbruddet.
Derudover har Norwegian tidligere været nævnt i forbindelse med problemerne hos Amadeus.
Ifølge norske NRK kan uvedkommende muligvis have haft adgang til oplysninger i bookingsystemet gennem en periode på op til tre år.
Det er dog endnu uvist, hvor omfattende konsekvenserne af sikkerhedsbruddet bliver.
Hvad skal SAS-kunder være opmærksomme på?
Selvom SAS foreløbig vurderer risikoen som begrænset, kan det være fornuftigt at være ekstra opmærksom på mistænkelige henvendelser.
Rejsende bør især være forsigtige med uventede mails eller beskeder, der udgiver sig for at komme fra et flyselskab og beder om personlige oplysninger.
Det er et generelt sikkerhedsråd og ikke et udtryk for, at SAS har konstateret misbrug af de lækkede oplysninger.
Undersøgelsen hos Amadeus fortsætter, og det er endnu uvist, om der kommer yderligere oplysninger frem.
Kilde: SVT Nyheter, der har omtalt SAS’ anmeldelse til den svenske databeskyttelsesmyndighed, samt oplysninger fra NRK.
