Cathay Pacific dice que una brecha en su proveedor Amadeus afectó a unas 53.000 reservas

Cathay Pacific Airways dijo que una brecha de seguridad de datos en su proveedor de servicios tecnológicos, Amadeus IT Group, afectó a unas 53.000 reservas. El South China Morning Post y Reuters informaron ambos sobre la declaración de la aerolínea.

Cathay Pacific dio a conocer la información el viernes, según Reuters. Reuters describió a Amadeus como un proveedor español de software.

Cómo se describe el incidente

Según el South China Morning Post, la brecha fue obra de piratas informáticos que accedieron al sistema de Amadeus. El periódico describe el incidente como un ciberataque. Reuters lo califica de brecha de seguridad de datos.

El South China Morning Post también informó de que Cathay Pacific es una de los cientos de aerolíneas de todo el mundo que utilizan tecnología de Amadeus. Según el periódico, el anuncio de Cathay Pacific sigue a anuncios similares de Korean Air y Japan Airlines.

Qué dice cada parte

Cathay Pacific dijo que la mayoría de los casos afectados implicaron la exposición de nombres de pasajeros y datos de vuelos, según el South China Morning Post. La aerolínea dijo que no hay pruebas de que se haya accedido a datos financieros, informó el periódico.

Según Reuters, Cathay Pacific dijo que sus propios sistemas y operaciones no se vieron afectados por la brecha.

Las informaciones revisadas por Vocemundi no incluyen ninguna declaración de Amadeus IT Group.

Qué no se sabe

Las informaciones no indican cuándo se produjo la brecha, cuándo se detectó ni cuándo se informó de ella a Cathay Pacific. No indican cuántos pasajeros individuales corresponden a las aproximadamente 53.000 reservas. No identifican quién llevó a cabo la brecha ni cómo se hizo.

Las informaciones no indican cuántas aerolíneas en total se vieron afectadas. No ofrecen cifras para Korean Air ni para Japan Airlines. No indican si se notificó a los reguladores o a las autoridades de protección de datos. Tampoco describen qué medidas están tomando Cathay Pacific o Amadeus para los clientes afectados.

Ninguna de las dos informaciones cita textualmente la declaración de Cathay Pacific. Por este motivo, la redacción exacta, incluido si la cifra es de 53.000 o de unas 53.000, no puede contrastarse con el original. El South China Morning Post y Reuters informan por separado y ambos atribuyen las cifras a Cathay Pacific, pero ninguno de los dos indica si se basan en la misma declaración.

Análisis

El caso muestra cómo un único proveedor de tecnología puede vincular la exposición de datos en varias aerolíneas. Si Amadeus presta servicio a cientos de aerolíneas, como informa el South China Morning Post, es posible que haya más anuncios, pero las informaciones revisadas por Vocemundi no confirman ninguno aparte de los de Korean Air y Japan Airlines. Las principales preguntas abiertas son cuándo se produjo la brecha, el número de pasajeros implicados y si se notificó a las autoridades. Una declaración de Amadeus podría aclarar el alcance. Hasta entonces, el relato principal procede de la propia Cathay Pacific, que afirma que no se ha demostrado que se haya accedido a datos financieros y que sus propios sistemas no se vieron afectados.

Producido por la redacción de Vocemundi con asistencia de IA. Traducido automáticamente del inglés; la versión original prevalece.