Massivt datalæk rammer 144.000 flypassagerer

Personlige oplysninger fra 144.249 passagerer hos Norwegian og Widerøe er ifølge NRK blevet berørt af et omfattende datalæk. Samtidig er omkring 350.000 SAS-passagerer ramt af den samme sikkerhedshændelse.

Et omfattende datalæk hos den spanske it-leverandør Amadeus har ramt flere store flyselskaber. Senest er det kommet frem, at oplysninger om 144.249 passagerer hos Norwegian og Widerøe er lækket.

Det skriver det norske medie NRK.

Datalækket vækker bekymring, da Amadeus leverer bookingsystemer til en lang række aktører i rejsebranchen. Sikkerhedsbruddet har derfor konsekvenser, som rækker langt ud over ét enkelt flyselskab.

Datalæk rammer også tusindvis af SAS-passagerer

Norwegian og Widerøe er langt fra de eneste flyselskaber, der er berørt.

Tidligere er det kommet frem, at omkring 350.000 passagerer hos SAS også er ramt af sikkerhedsbruddet.

De berørte SAS-passagerer kommer blandt andet fra Danmark, Sverige, Norge og Spanien.

Ifølge SAS drejer de berørte oplysninger sig primært om tidligere flybookinger og allerede gennemførte rejser.

SAS har oplyst, at der ikke er konstateret læk af eksempelvis pasoplysninger blandt selskabets berørte kunder.

Uvedkommende kan have haft adgang i flere år

Sikkerhedsbruddet hos Amadeus kan have stået på gennem længere tid.

Ifølge Norges nationale sikkerhedsmyndighed, NSM, har en uvedkommende aktør haft adgang til leverandørens systemer i mindst tre år.

Det betyder, at oplysninger fra både tidligere og nyere rejsebestillinger potentielt kan være blevet tilgået.

Den identificerede sikkerhedssårbarhed blev lukket den 23. september 2026.

Amadeus har oplyst, at den uvedkommende aktør ikke længere har adgang til systemet.

Hvilke oplysninger kan være lækket?

De oplysninger, der potentielt har været tilgængelige i Amadeus’ systemer, omfatter blandt andet passagerernes identitet, kontaktoplysninger og rejseruter.

I visse tilfælde kan der også være tale om pasnumre, nationalitet og oplysninger om flyafgange.

Det er dog vigtigt at understrege, at det endnu ikke er fastslået, at samtlige typer oplysninger er lækket for alle berørte passagerer.

Omfanget afhænger blandt andet af de enkelte flyselskaber og de oplysninger, som har været registreret i bookingsystemet.

Myndigheder advarer om risiko for misbrug

Norske myndigheder følger sagen tæt.

Datatilsynet i Norge har modtaget anmeldelser om sikkerhedsbruddet og arbejder på at få overblik over hændelsens omfang.

Når personlige oplysninger havner hos uvedkommende, kan de i værste fald blive misbrugt til svindel eller andre former for kriminalitet.

Flypassagerer bør derfor være ekstra opmærksomme på mistænkelige mails og beskeder, som udgiver sig for at komme fra flyselskaber.

Det gælder især henvendelser, hvor modtageren bliver bedt om at oplyse personlige informationer eller klikke på ukendte links.

Det er endnu uklart, hvor mange danske passagerer der samlet er berørt af sikkerhedsbruddet.

Kilde: NRK, Norges nationale sikkerhedsmyndighed (NSM) og det norske Datatilsyn.