Idag, 15:48
  #1
Medlem
WetCigarettes avatar
Citat:
Det enligt en anmälan till Integritetsskyddsmyndigheten (IMY).

Enligt SAS rör läckan främst äldre bokningar och genomförda resor. Det handlar om ”bokningsreferenser, datumuppgifter, flygrelaterad information samt uppgifter om antal passagerare”.

SAS uppger att inga ”ytterligare kategorier av personuppgifter” hittills har identifierats i läckan.
Citat:
En extern aktör ska ha använt ”komprometterade systemuppgifter” för att ta sig in i it-leverantören Amadeus bokningssystem. Därefter ska aktören ha gjort automatiserade sökningar.
https://www.svt.se/nyheter/inrikes/misstankt-datalacka-hos-sas-over-350-000-bokningsuppgifter-kan-ha-rojts

NRK skriver också om läckan som påverkat norrmän
Citat:
Personalia fra nordmenns flyreiser de siste tre årene på avveier
En trusselaktør har hatt tilgang til detaljer om reiser bestilt av 75 norske statlige og private bedrifter, som kan omfatte blant annet Forsvaret.
https://www.nrk.no/tromsogfinnmark/personalia-fra-nordmenns-flyreiser-de-siste-tre-arene-pa-avveier--berg-hansen-og-norwegian-bekrefter -1.18075424

Och Finland:
Citat:
Den globala systemleverantören för resebranschen, Amadeus, har varnat flygbolaget Finnair om en dataläcka som omfattar cirka 116 000 bokningar.

Läckan berör passagerare hos flera flygbolag, uppger Finnair i ett pressmeddelande.
https://yle.fi/a/7-10108414

Alltså bokningssystemet Amadeus som är attackerat. Vad vet vi om Amadeus? Hur fungerar deras system? Hur har attacken kunnat genomföras? Vem är angriparen?

Fyll på med info och diskutera!
__________________
Senast redigerad av WetCigarette Idag kl. 16:16.
Citera
Idag, 16:00
  #2
Medlem
dude2ks avatar
Det enda jag vet är att säkerheten hos europeiska företag är ett skämt. De värnar inte om sina kunder överhuvudtaget.
Citera
Idag, 16:03
  #3
Medlem
Jag har alltid undrat vad hackarna ska med alla dessa "personuppgifter" som läcker från företag. Hur kan de tjäna pengar på det?
Citera
Idag, 16:03
  #4
Medlem
WetCigarettes avatar
https://finance.yahoo.com/quote/AMS.MC/ Amadeus aktiepris är fortfarande stabilt. Kanske inte nyheten har nått investerare än?
Citera
Idag, 16:05
  #5
Medlem
WetCigarettes avatar
Citat:
Ursprungligen postat av Petrichordingly
Jag har alltid undrat vad hackarna ska med alla dessa "personuppgifter" som läcker från företag. Hur kan de tjäna pengar på det?
Man kan lura folk enklare till exempel. Tänk om ”banken” ringer dig och så har de faktiskt en massa uppgifter om dig som stämmer. Då är det större risk att du tror på dem.
Citera
Idag, 16:09
  #6
Medlem
Citat:
Ursprungligen postat av WetCigarette
Man kan lura folk enklare till exempel. Tänk om ”banken” ringer dig och så har de faktiskt en massa uppgifter om dig som stämmer. Då är det större risk att du tror på dem.
Jag förstår. Tur att banker aldrig ringer och ber en logga in med BankID. Men alla vet kanske inte det...
Citera
Idag, 16:10
  #7
Medlem
WetCigarettes avatar
Vad fan? Verkar som att intrånget blev känt redan den 28 oktober. Men nyheten når inte Sverige förrän nu. Lever vi på stenåldern eller?
Citat:
Oct 30 (Reuters) - Hong Kong flagship carrier Cathay Pacific Airways (0293.HK), said on Friday a data security breach at ​the Spanish software provider Amadeus (AMA.MC), affected around 53,000 ‌bookings, though its own systems and operations were unaffected.

Cathay joins other airlines, including Japan Airlines (9201.T), and South Korea's Asiana ​Airlines, that recently flagged customer data was ​compromised in the Amadeus breach.

The October 28 breach ⁠included booking reference, passenger name and flight details ​in most cases, but additional personal information was compromised ​in a smaller subset of cases, Cathay Pacific said
https://www.reuters.com/legal/litigation/cathay-pacific-says-amadeus-breach-affected-53000-bookings-2026-10-30/
__________________
Senast redigerad av WetCigarette Idag kl. 16:19.
Citera
Idag, 16:11
  #8
Moderator
Noetlovskijs avatar
Citat:
Ursprungligen postat av Petrichordingly
Jag har alltid undrat vad hackarna ska med alla dessa "personuppgifter" som läcker från företag. Hur kan de tjäna pengar på det?

När Booking.com hade sin läcka för något år sedan kom de åt bokningsuppgifter (hotellnamn, datum, bokningsnr) samt gästernas e-mail/telefonnummer. Sedan blev gäster kontaktade av "Booking.com" som bad dem verifiera betaluppgifter för att behålla sin bokning. Vips, så har bedragarna kortuppgifter också.

Det som gör det "trovärdigt" (är man lite klok så går man inte på sådant, så klart) är att de kunde säga typ:

"Hej [korrekt namn],
Din bokning på hotell XXX med bokningsnummer XXX datumen XXX behöver verifieras med kortuppgifter. Annars kommer ditt boende avbokas o.s.v."

Jag antar att tillvägagångssättet är något liknande här.
Citera
Idag, 16:12
  #9
Medlem
Citat:
Ursprungligen postat av Noetlovskij
När Booking.com hade sin läcka för något år sedan kom de åt bokningsuppgifter (hotellnamn, datum, bokningsnr) samt gästernas e-mail/telefonnummer. Sedan blev gäster kontaktade av "Booking.com" som bad dem verifiera betaluppgifter för att behålla sin bokning. Vips, så har bedragarna kortuppgifter också.

Det som gör det "trovärdigt" (är man lite klok så går man inte på sådant, så klart) är att de kunde säga typ:

"Hej [korrekt namn],
Din bokning på hotell XXX med bokningsnummer XXX datumen XXX behöver verifieras med kortuppgifter. Annars kommer ditt boende avbokas o.s.v."

Jag antar att tillvägagångssättet är något liknande här.
Hajar. Smart.
Citera
Idag, 16:47
  #10
Medlem
FarbrorFranks avatar
Någon som vet om uppgifterna läckt ut någonstans?
Citera

Skapa ett konto eller logga in för att kommentera

Du måste vara medlem för att kunna kommentera

Skapa ett konto

Det är enkelt att registrera ett nytt konto

Bli medlem

Logga in

Har du redan ett konto? Logga in här

Logga in