Cathay Pacific: Datenleck bei Dienstleister Amadeus betraf rund 53.000 Buchungen

Cathay Pacific Airways erklärte, ein Datensicherheitsvorfall bei ihrem Technologiedienstleister Amadeus IT Group habe rund 53.000 Buchungen betroffen. Die South China Morning Post und Reuters berichteten beide über die Erklärung der Fluggesellschaft.

Nach Angaben von Reuters machte Cathay Pacific die Angaben am Freitag öffentlich. Reuters bezeichnete Amadeus als spanischen Softwareanbieter.

Wie der Vorfall beschrieben wird

Laut der South China Morning Post wurde der Vorfall von Hackern verübt, die in das System von Amadeus eingedrungen waren. Die Zeitung beschreibt den Vorfall als Cyberangriff. Reuters spricht von einem Datensicherheitsvorfall.

Die South China Morning Post berichtete zudem, dass Cathay Pacific zu Hunderten Fluggesellschaften weltweit gehört, die Technologie von Amadeus nutzen. Nach Angaben der Zeitung folgen die Angaben von Cathay Pacific ähnlichen Mitteilungen von Korean Air und Japan Airlines.

Was die Beteiligten sagen

Laut der South China Morning Post erklärte Cathay Pacific, in den meisten betroffenen Fällen seien Namen von Passagieren und Flugdaten offengelegt worden. Die Fluggesellschaft erklärte, es gebe keine Hinweise darauf, dass auf Finanzdaten zugegriffen worden sei, berichtete die Zeitung.

Nach Angaben von Reuters erklärte Cathay Pacific, die eigenen Systeme und der eigene Betrieb seien von dem Vorfall nicht betroffen gewesen.

Die von Vocemundi ausgewerteten Berichte enthalten keine Stellungnahme der Amadeus IT Group.

Was nicht bekannt ist

Die Berichte geben nicht an, wann der Vorfall geschah, wann er entdeckt wurde oder wann Cathay Pacific darüber informiert wurde. Sie geben nicht an, wie viele einzelne Passagiere hinter den rund 53.000 Buchungen stehen. Sie nennen weder die Urheber des Vorfalls noch die Vorgehensweise.

Die Berichte geben nicht an, wie viele Fluggesellschaften insgesamt betroffen waren. Sie nennen keine Zahlen für Korean Air oder Japan Airlines. Sie geben nicht an, ob Aufsichts- oder Datenschutzbehörden informiert wurden. Sie beschreiben auch nicht, welche Schritte Cathay Pacific oder Amadeus für betroffene Kunden unternehmen.

Keiner der beiden Berichte zitiert die Erklärung von Cathay Pacific wörtlich. Deshalb lässt sich der genaue Wortlaut, einschließlich der Frage, ob die Zahl 53.000 oder rund 53.000 lautet, nicht mit dem Original abgleichen. Die South China Morning Post und Reuters berichten unabhängig voneinander und schreiben die Zahlen beide Cathay Pacific zu, doch keiner der beiden gibt an, ob sie sich auf dieselbe Erklärung stützen.

Analyse

Der Fall zeigt, wie ein einzelner Technologiedienstleister die Offenlegung von Daten bei mehreren Fluggesellschaften miteinander verknüpfen kann. Wenn Amadeus, wie die South China Morning Post berichtet, Hunderte Fluggesellschaften bedient, sind weitere Mitteilungen möglich. Die von Vocemundi ausgewerteten Berichte bestätigen jedoch keine über Korean Air und Japan Airlines hinaus. Zentrale offene Fragen sind der Zeitpunkt des Vorfalls, die Zahl der betroffenen Passagiere und ob Behörden informiert wurden. Eine Stellungnahme von Amadeus könnte das Ausmaß klären. Bis dahin stammt die wesentliche Darstellung von Cathay Pacific selbst. Die Fluggesellschaft erklärt, ein Zugriff auf Finanzdaten sei nicht nachgewiesen und die eigenen Systeme seien nicht betroffen gewesen.

Erstellt von der Vocemundi-Redaktion mit KI-Unterstützung. Automatisch aus dem Englischen übersetzt; maßgeblich ist die Originalfassung.