Omkring 60 529 bokningsposter hos Thai Airways har blivit åtkomliga för obehöriga. Uppgifterna fanns i bokningssystemet Amadeus, som flygbolaget använder för reservationer och passagerartjänster. Enligt Thai Airways omfattar läckan inte kreditkortsuppgifter, och flygbolagets verksamhet har inte påverkats.
Thai Airways uppgav i ett uttalande den 9 november att systemleverantören Amadeus IT Group hade informerat bolaget om den obehöriga åtkomsten. Enligt rapporteringen upptäcktes åtkomsten under perioden 10 augusti 2023 till 23 september 2026. De cirka 60 529 bokningsposterna innehöll passagerarnas namn, bokningsreferenser, så kallade PNR, resdatum, flygrutter och biljettklasser. Antalet poster ska inte automatiskt läsas som lika många enskilda resenärer.
För omkring 376 passagerare har även mer detaljerade personuppgifter exponerats. Där ingick e-postadresser, telefonnummer, passnummer, nationaliteter och medlemsnummer i bonusprogram. Också flygnummer, biljettnummer, sittplatsnummer och andra uppgifter kopplade till resorna omfattades. Att kortuppgifterna enligt bolaget är skyddade innebär alltså inte att läckan enbart rör mindre känsliga bokningsdetaljer.
Amadeus har enligt uppgifterna stängt av de användarkonton som användes vid den obehöriga åtkomsten och återställt samtliga berörda lösenord. Leverantören har också förstärkt övervakningen och säkerheten för att minska risken för liknande händelser. Thai Airways betonar att intrånget skedde i Amadeus infrastruktur, inte i flygbolagets egna system.
Flygbolaget säger att händelsen har rapporterats till berörda myndigheter och att skyddet av passagerarnas personuppgifter tas på allvar. Berörda resenärer ska kontaktas individuellt när kontrollerna är klara och uppgifterna har bekräftats. Någon närmare tidsplan för kontakterna framgår inte av underlaget. Thai Airways har också bett om ursäkt för den oro och de besvär som händelsen orsakat.
För svenskar som har bokat med Thai Airways är det viktigt att skilja på beskedet om kortuppgifterna och de personuppgifter som faktiskt har exponerats. Som en allmän försiktighetsåtgärd bör oväntade meddelanden om en bokning kontrolleras via flygbolagets ordinarie kontaktvägar, särskilt om avsändaren ber om betalning eller ytterligare personuppgifter. Att någon känner till namn, resdatum och bokningsreferens är inte i sig ett bevis på att meddelandet är äkta.
Källa: Thaiger