Japan Airlines sufre una filtración de terceros que expone datos de unos 92.000 pasajeros

Japan Airlines (JAL) comunicó el 29 de octubre de 2026 que una intrusión en el Passenger Service System de Amadeus expuso información de aproximadamente 92.000 clientes. Amadeus notificó a la aerolínea el 23 de octubre de que sus sistemas habían sufrido accesos no autorizados entre el 10 de agosto de 2023 y el 23 de septiembre de 2026.

En unos 90.000 casos, los datos afectados incluían códigos de reserva (PNR), nombres, fechas y rutas de vuelo y clases de viaje. Para otros 2.000 clientes también quedaron expuestos sus correos electrónicos, números de teléfono, pasaportes, nacionalidades, números de viajero frecuente y números de vuelo, billete y asiento.

JAL afirmó que los números de tarjeta de crédito y las contraseñas no se vieron comprometidos y que no dispone de indicios de un uso indebido de la información. La compañía añadió que Amadeus ha aplicado las medidas de seguridad necesarias y que las operaciones de vuelo no se han visto afectadas.

Amadeus informó el 1 de octubre de que había descubierto una vulnerabilidad en su entorno de visualización de reservas de viajes que podía exponer datos de pasajeros. Además de JAL, Asiana Airlines y Korean Air han confirmado impactos relacionados con el fallo. All Nippon Airways (ANA) también comunicó una filtración de datos de clientes vinculada a Amadeus, según medios locales.

Fuente: BleepingComputer.