Una filtración en la plataforma de Amadeus, que presta servicios de reservas a cientos de aerolíneas, dejó expuestos datos de pasajeros y viajes de distintas compañías. Los reportes de Singapore Airlines, Japan Airlines, ANA y Cathay Pacific suman aproximadamente 229.000 clientes, reservas o registros afectados, aunque esas categorías no permiten establecer una cantidad única de personas. La información comprometida incluye nombres, códigos de reserva, rutas y clases de viaje; en una parte de los casos también quedaron accesibles datos de contacto y documentos de identidad.
Te puede interesar
Qué información quedó expuesta en cada compañía
Japan Airlines y su filial Japan Transocean Air calcularon unos 92.000 clientes afectados, de los cuales alrededor de 2.000 tenían comprometidos también correo, teléfono, número de pasaporte, nacionalidad y número de pasaje. ANA informó aproximadamente 37.800 clientes, con exposición adicional de contactos y datos de pasaporte en unos 1.700 casos. Por su parte, Cathay Pacific identificó unas 53.000 reservas alcanzadas: la mayoría contenía nombre, código y vuelo, mientras que un grupo menor incluía documentos de viaje o números de viajero frecuente.
Singapore Airlines reportó el 3 de noviembre unos 46.000 registros de reservas afectados, con información adicional potencialmente expuesta en alrededor de 620 casos. La empresa aclaró que sus propios sistemas no fueron vulnerados y que, según la confirmación recibida de Amadeus, no se comprometieron datos bancarios ni de tarjetas, ni se modificaron reservas. Además, comenzó a contactar a pasajeros con viajes próximos para reemplazar sus códigos. Korean Air y Asiana también reconocieron exposición de números de reserva, mientras que Malaysia Airlines comunicó una posible afectación de información de sus clientes.
Acceso no autorizado y advertencias por posibles estafas
Las explicaciones sobre el origen del incidente presentan diferencias. Cathay Pacific indicó que una persona accedió mediante credenciales de una cuenta de Amadeus, y ANA señaló que esos permisos fueron revocados. Amadeus describió una vulnerabilidad en su entorno de consulta de reservas, sin que se aclarara si ambas versiones corresponden al mismo problema. La firma sostuvo que corrigió la falla y reforzó el monitoreo, aunque no informó cuántas aerolíneas resultaron afectadas en total.
Las compañías señalaron que no encontraron pruebas de uso indebido de los datos, pero pidieron prestar atención a correos, llamadas y páginas falsas que suplanten su identidad. La inclusión de un código de reserva o un itinerario verdadero puede hacer más convincente un intento de fraude. Japan Airlines ya notificó a sus clientes y habilitó un canal de consultas, mientras que Cathay Pacific anunció comunicaciones individuales cuando complete el análisis. En Singapur, la Comisión de Protección de Datos Personales investiga el caso, según informó The Straits Times.
