Amadeus datalekkasje reiseopplysninger, Digi Mart USA News: Nasjonal sikkerhetsmyndighet (NSM) advarer om at sensitive reiseopplysninger er kommet på avveie etter en sikkerhetshendelse hos den spanske bookingsystemleverandøren Amadeus. Ifølge NSM skal en uvedkommende ha hatt tilgang til selskapets systemer i minst tre år.
NSM opplyste fredag 6. november at saken ble varslet etter en bekymringsmelding fra reisebyrået Berg-Hansen og Norergian 27. oktober. Amadeus leverer bookingsystemer som brukes av en stor del av reiselivsbransjen, blant annet til bestilling av flybilletter, hotell og leiebiler.
Avhengig av bestillingstype kan uvedkommende ha fått tilgang til personnavn, reiseruter, passnummer, nasjonalitet og kontaktinformasjon. Opplysningene kan også omfatte flynummer, billettnummer, setereservasjoner, spesialtjenester under reisen og informasjon lagt inn i fritekstfelt ved bestillingen.
Amadeus har opplyst at sårbarheten ble lukket 23. september 2026, og at trusselaktøren ikke lenger har tilgang til systemene. Selskapet har også uttalt at det ikke finnes holdepunkter for at betalingsopplysninger eller finansielle data er hentet ut.
NSM har varslet relevante norske virksomheter og departementer. Sikkerhetsmyndigheten ber virksomheter vurdere risikoen for fremtidige reiser som ble bestilt før 23. september, og oppfordrer ansatte og virksomheter til å endre innloggingsopplysninger hos reisebyråene.
NSM-direktør Arne Christian Haugstøyl sier at det er svært viktig at norske virksomheter forstår at cyberrisikoen er høyere enn før, uavhengig av om de er underlagt sikkerhetsloven. NSM har hevet det nasjonale cyberrisikonivået til høyt, som er det nest høyeste nivået.
