شرکت هواپیمایی ژاپن (JAL) اعلام کرد که یک رخنه امنیتی (Data Breach) در سیستم خدمات مسافران شرکت Amadeus، منجر به افشای اطلاعات حدود ۹۲,۰۰۰ مشتری شده است.
گروه JAL که اپراتور خطوط هوایی JAL و Japan Transocean Air است، از این سیستم برای مدیریت رزرو مسافران، صدور بلیط و فرآیند Check-in استفاده می‌کند. طبق اعلام این شرکت، Amadeus در تاریخ ۲۳ اکتبر ۲۰۲۶ به JAL اطلاع داد که دسترسی‌های غیرمجاز به سیستم‌های آن بین ۱۰ اوت ۲۰۲۳ تا ۲۳ سپتامبر ۲۰۲۶ رخ داده است.
در نتیجه این نفوذ طولانی‌مدت، عامل تهدید (Threat Actor) به کدهای رزرو (PNR)، نام‌ها، تاریخ‌های پرواز، مسیرها و کلاس‌های سفر حدود ۹۰,۰۰۰ مشتری دسترسی پیدا کرده است. همچنین اطلاعات ۲,۰۰۰ مشتری دیگر شامل آدرس ایمیل، شماره تلفن، شماره گذرنامه، ملیت، شماره‌های مشتریان وفادار (Frequent Flyer) و شماره‌های پرواز و صندلی نیز لو رفته است.
شرکت JAL تأکید کرده است که شماره کارت‌های اعتباری و رمزهای عبور کاربران مورد نفوذ قرار نگرفته‌اند و تاکنون شواهدی مبنی بر سوءاستفاده از این اطلاعات یافت نشده است. Amadeus نیز اقدامات امنیتی لازم را برای رفع مشکل انجام داده و عملیات پروازی تحت تأثیر قرار نگرفته است.
این حادثه تنها محدود به JAL نیست؛ گزارش‌ها حاکی از آن است که شرکت All Nippon Airways (ANA) و دو ایرلاین بزرگ کره جنوبی یعنی Asiana Airlines و Korean Air نیز از این آسیب‌پذیری در سیستم Amadeus متأثر شده‌اند. Amadeus یکی از بزرگترین تأمین‌کنندگان فناوری در صنعت هوانوردی جهان است که خدمات خود را به بیش از ۴۰۰ ایرلاین و میلیون‌ها هتل ارائه می‌دهد.
