Brecha de seguridad en los sistemas de Amadeus expone datos de pasajeros de varias aerolíneas
Aerolíneas como Japan Airlines, All Nippon Airways y Cathay Pacific confirman el acceso no autorizado a información de reservas y números de pasaporte entre 2023 y 2026
La empresa tecnológica y proveedora de servicios de reservas para la industria turística global, Amadeus, ha sufrido una vulnerabilidad de seguridad que ha afectado a los sistemas de múltiples aerolíneas asociadas, permitiendo el acceso no autorizado a datos de pasajeros.
De acuerdo con los comunicados emitidos por las compañías aéreas afectadas, la brecha de seguridad se originó mediante el uso de credenciales asignadas a una cuenta del propio sistema, permaneciendo activa durante un prolongado período comprendido entre agosto de 2023 y septiembre de 2026.
Las aerolíneas afectadas comenzaron a recibir notificaciones por parte de Amadeus entre el 20 y el 28 de octubre de 2026. Tras las auditorías iniciales, la compañía tecnológica reconoció la existencia de un fallo en su entorno de visualización de reservas que facilitó la exposición de datos, aunque aseguró que hasta el momento no se han encontrado indicios de que la filtración haya alcanzado información financiera o datos de tarjetas de pago de los usuarios.
Diversas compañías aéreas han cuantificado el impacto de la incidencia en sus bases de datos. Japan Airlines informó que aproximadamente 92 mil clientes de su aerolínea y de Japan Transocean Air se vieron afectados, incluyendo a unos 2 mil pasajeros cuyos datos personales sensibles, como números de pasaporte y contactos, quedaron expuestos. Por su parte, All Nippon Airways (ANA) reportó 37,800 pasajeros afectados, con unos 1,700 casos de compromiso de información adicional, mientras que Cathay Pacific estimó que alrededor de 53 mil reservas sufrieron accesos irregulares.
Otras aerolíneas de la región de Asia-Pacífico, tales como Korean Air, Asiana Airlines y Malaysia Airlines, confirmaron también la exposición potencial de códigos de reserva y datos de contacto de sus pasajeros, al tiempo que aerolíneas como la australiana Qantas iniciaron auditorías internas para esclarecer si sus registros de pasajeros se han visto comprometidos.
Desde Amadeus se indicó que ya se han implementado las correcciones técnicas necesarias para blindar la infraestructura afectada, reforzando los sistemas de monitorización y manteniendo canales de comunicación directos con las autoridades regulatorias y los transportistas afectados.