Datenleck · hoch
Amadeus-Datenleck betrifft Finnair und Condor
Tier B · Diese Woche patchen – Ab in den Sprint
Wer betroffen ist: Kunden mehrerer Airlines, darunter Finnair, Condor und SAS
Tier B, weil: Wird ausgenutzt ODER Exploit öffentlich
Reichweite
Angriff
Schaden
Fix
Wird ausgenutzt · Geheimnisse offengelegt
Kurz gesagt
- Unbefugte hatten laut it-daily.net bis zu drei Jahre lang Zugriff auf Buchungsdaten mehrerer Airlines.
- Betroffen sind bei Finnair 116.000 Buchungen und bei SAS 350.000 Reisende.
- Vom Datenleck beim Reiseinformatik-Anbieter Amadeus sind inzwischen auch Condor und eine wachsende Zahl weiterer Fluggesellschaften betroffen.
Warum es wichtig ist
Buchungsdaten enthalten oft personenbezogene Angaben von Reisenden. Entwicklerteams, die Amadeus-Schnittstellen oder Buchungsdaten von Airlines verarbeiten, sollten prüfen, ob sie betroffen sein könnten.
Die Checkliste hinter dem Tier
Checkliste · 3 von 10 mit Ja
| Ja | Trifft Tech-Teams | Judgment: Amadeus ist Cloud-/Unternehmensdienst (Buchungssysteme), den Airlines betreiben. |
| Nein | Kerninfrastruktur | Judgment: Branchenspezifische Reiseplattform, keine Kerninfrastruktur wie OpenSSH oder GitHub. |
| Nein | Verbreitetes Werkzeug | Judgment: Im Luftfahrt-Umfeld verbreitet, aber kein gängiges Entwicklerwerkzeug. |
| Ja | Wird ausgenutzt | it-daily.net: Unbefugte hatten bis zu drei Jahre Zugriff auf Buchungsdaten. |
| Nein | Exploit öffentlich | it-daily.net nennt keinen veröffentlichten Exploit oder PoC. |
| Nein | Aus der Ferne, ohne Login | it-daily.net beschreibt den Angriffsweg nicht; Netzzugriff ohne Anmeldung ist nicht belegt. |
| Nein | Volle Übernahme | it-daily.net beschreibt nur Zugriff auf Buchungsdaten, keine Codeausführung oder Admin-Rechte. |
| Ja | Geheimnisse offengelegt | it-daily.net: Buchungsdaten von 116.000 Finnair- und 350.000 SAS-Reisenden betroffen. |
| Nein | Lieferkette | it-daily.net beschreibt kein kompromittiertes Paket, Update oder Build-System. |
| Nein | Noch kein Fix | it-daily.net nennt keinen Status zu einem Fix; nicht belegt. |
Zeitleiste
Amadeus-Datenleck wird öffentlich gemacht, Finnair und Condor sind betroffen
it-daily.net – Täglich relevante IT-News für Entscheider
Finnair und Condor von Amadeus-Datenleck betroffen
Quelle
Finnair und Condor von Amadeus-Datenleck betroffen ↗ it-daily.net – Täglich relevante IT-News für Entscheider · vor 1 Std.
Zuerst gesehen · 1 Quelle · Zur ganzen Meldung · Wie Tiers entschieden werden