Har du flugit med SAS? Över 350 000 resenärer kan beröras av läcka

Enligt SAS anmälan, som SVT har tagit del av, berörs 350 164 personer. Händelsen gäller framför allt äldre bokningar och resor som redan har genomförts.

Uppgifterna omfattar bokningsreferenser, datum, flyginformation och antal passagerare. SAS uppger att några andra kategorier av personuppgifter hittills inte har identifierats i bolagets del av läckan.

Läs även: Tesla pressas om Cybercab – måste svara myndigheten

Intrånget skedde hos bokningsleverantören

En extern aktör ska ha använt komprometterade systemuppgifter för att komma åt Amadeus bokningssystem. Därefter ska automatiserade sökningar ha genomförts, enligt SVT.

Amadeus levererar boknings- och biljettprogramvara till flygbolag, hotell och resebyråer världen över. En incident hos leverantören kan därför beröra kunder hos flera olika företag.

SAS informerar inte resenärerna i nuläget

SAS bedömer enligt anmälan att incidenten inte innebär en hög risk enligt GDPR. Därför har bolaget beslutat att inte informera de berörda personerna.

Beslutet kan ändras om nya uppgifter kommer fram. SAS uppger att nödvändiga anmälningar till tillsynsmyndigheter har gjorts och att bolaget följer Amadeus fortsatta utredning.

Riskbedömningen är SAS egen och ska inte läsas som ett besked om att IMY har avslutat eller godkänt hanteringen.

Missa inte: Här är Sveriges nya obemannade flyg

Finnair har bytt nummer på aktiva bokningar

Även Finnair berörs. Enligt bolagets besked den 9 november omfattar incidenten uppgifter om omkring 116 000 Finnair-reservationer.

Finnair uppger att cirka 750 reservationer har öppnats för granskning. Endast en mindre del av dessa är fortfarande aktiva, och de har fått nya bokningsnummer för att förhindra obehörig åtkomst.

Enligt information som Finnair fått från Amadeus har den obehöriga aktiviteten stoppats. Finnair uppger också att betalningsuppgifter och lösenord inte har röjts samt att bolagets egna system inte har utsatts för intrång.

Var uppmärksam på oväntade meddelanden

Finnair ska mejla de kunder vars uppgifter har öppnats och vars kontaktinformation bolaget har fått från Amadeus.

Flygbolaget rekommenderar samtidigt vaksamhet mot misstänkta mejl, sms och telefonsamtal samt att inte öppna misstänkta länkar.

För SAS-resenärerna kvarstår framför allt frågan om utredningen förändrar omfattningen eller bolagets beslut att inte kontakta de berörda.