تأثر نحو 53,000 حجز لكاثي باسيفيك باختراق أنظمة أماديوس بين 2023 و 2026

الحقائق الرئيسية

قالت كاثي باسيفيك إن نحو 53,000 حجز مرتبطاً بها تأثر بوصول غير مصرح به إلى أنظمة أماديوس، مزود أنظمة الحجز، خلال الفترة من أغسطس 2023 إلى سبتمبر 2026. وأوضحت الشركة أن الرقم يتعلق بالحجوزات المتأثرة، وليس بعدد المسافرين، إذ قد يرتبط الحجز بأكثر من مسافر. وأضافت أن أماديوس أبلغتها بالحادث في 28 أكتوبر 2026، ثم زودتها بتفاصيل إضافية في 29 أكتوبر. ويضع الإفصاح نطاق الواقعة في نظام المزود الخارجي، لا في أنظمة الناقلة نفسها. وقالت كاثي باسيفيك إن الحادث لم يؤثر في أنظمتها أو عملياتها.

بحسب إفصاح كاثي باسيفيك، استخدم الطرف غير المصرح له بيانات دخول مخصصة لحساب نظام أماديوس للوصول إلى بيانات الحجوزات. ولم تحدد الشركة الجهة التي يعود إليها ذلك الحساب. وامتد الوصول المبلغ عنه نحو ثلاث سنوات، من أغسطس 2023 حتى سبتمبر 2026، قبل أن تتلقى الناقلة إخطار أماديوس في أواخر أكتوبر. وقالت الشركة إن المعلومات التي جرى الوصول إليها شملت في غالبية الحالات مرجع الحجز واسم المسافر وتفاصيل الرحلة. ولم يحدد الإفصاح عدد الحجوزات التي وقعت ضمن هذه الفئة الأكبر.

أما في مجموعة أصغر من الحالات، فقد تكون المعلومات شملت أيضاً بيانات اتصال أو وثائق سفر أو رقم المسافر الدائم، وفقاً للشركة. ولم تذكر كاثي باسيفيك حجم هذه المجموعة أو توزع أنواع البيانات الإضافية بين الحجوزات المتأثرة. وقالت إنه لا دليل على الوصول إلى المعلومات المالية أو بيانات الدفع. ويحد هذا التوضيح من نطاق المعلومات التي أكدت الشركة تعرضها، مع بقاء التحقيق جارياً بشأن تفاصيل الحالات الفردية. ولم تعلن الشركة عن إساءة استخدام للبيانات حتى ذلك الحين.

وقالت كاثي باسيفيك إن أماديوس اتخذت خطوات لاحتواء الحادث، شملت إعادة تعيين كلمة المرور وتعزيز قدرات المراقبة والكشف. وأضافت أنها لم تجد حتى ذلك الحين دليلاً على إساءة استخدام البيانات. وأبلغت الناقلة الجهات المعنية، وقالت إنها تواصل التحقيق بالتعاون مع الأطراف ذات الصلة. وستتواصل الشركة مع العملاء المتأثرين كل على حدة بعد تحديد التفاصيل الخاصة بكل حالة. ولم يحدد الإفصاح موعداً لإتمام التحقيق أو جدولاً زمنياً لإرسال الإخطارات الفردية.

وتأتي الواقعة بعد إعلانات من شركات طيران أخرى عن تعرض بيانات عملاء للخطر في حادث مرتبط بأماديوس، بحسب رويترز. ومن بينها الخطوط الجوية اليابانية، التي قالت إن حادثاً مشابهاً أثر على بيانات 92,000 عميل. كما أبلغت خطوط آسيانا الجوية عن تعرض بيانات عملاء للخطر. وتُظهر هذه الإعلانات أن شركات متعددة أبلغت عن تأثر بيانات لديها في الحادث المرتبط بمزود أنظمة الحجز. ولم تقدم رويترز حصيلة موحدة لعدد شركات الطيران أو العملاء المتأثرين.

وفي إفصاح منفصل، قالت شركة «أول نيبون إيرويز» إن نحو 37,800 من عملائها تأثروا، منهم نحو 36,100 شملتهم بيانات الحجز الأساسية، ونحو 1,700 ربما شملتهم أيضاً بيانات البريد الإلكتروني والهاتف ورقم جواز السفر. وقالت الشركة إن بيانات البطاقات وكلمات المرور لم تدخل في الحادث. وأضافت أن بيانات الدخول المخترقة أُلغيت، وأن بروتوكولات المراقبة عُززت بدرجة كبيرة. وطلبت من العملاء توخي الحذر من محاولات التصيد، وقالت إنها ستتواصل مباشرة مع المتأثرين. ويضيف إعلانها أرقاماً منفصلة عن العملاء المتأثرين إلى تقارير شركات الطيران الأخرى المرتبطة بأماديوس.

وقالت رويترز إن التحقيقات في الواقعة لا تزال مستمرة، وإن أماديوس أفادت بعدم وجود مؤشرات على استغلال الثغرة لأغراض الفدية. كما ذكرت الوكالة أن أماديوس قالت إنها علمت بوجود ثغرة في بيئة لعرض حجوزات السفر، لكنها لم تجب عن سؤال بشأن عدد شركات الطيران والعملاء المتأثرين. وفي تداولات 30 أكتوبر 2026، ارتفع سهم كاثي باسيفيك 3.14% وأغلق عند 13.79 دولار هونغ كونغ، وفق بيانات السوق. وتصف هذه الأرقام حركة السهم في الجلسة، من دون أن تثبت ارتباطها بإعلان الاختراق. ويبقى الإجراء التالي الذي أعلنته الناقلة هو استكمال التحقيق وتحديد تفاصيل الحجوزات قبل إخطار العملاء المعنيين فردياً.