Amadeus-Sicherheitslücke machte Fluggastdaten im Klartext zugänglich
Sicherheitslücke in Flugbuchungssystem: Passagierdaten im Klartext einsehbar
Eine Sicherheitslücke im Reisebuchungssystem von Amadeus machte Buchungs- und Passagierdaten mehrerer Fluggesellschaften zugänglich. heise online konnte aktuelle Buchungen nach Nachnamen suchen und dabei unter anderem Namen, Geburtsdaten, Buchungscodes sowie Ausweis- und Passdaten im Klartext einsehen. Amadeus hat die Lücke nach eigenen Angaben behoben; ob Unbefugte Daten abgerufen haben und wie viele Menschen betroffen sind, ist weiterhin offen. Laut Amadeus waren Zahlungs- und Finanzdaten nicht abrufbar.
Der Fall zeigt, dass eine Schwachstelle beim Buchungsdienstleister Daten von Reisenden mehrerer Fluggesellschaften zugänglich machen konnte.
Quelle:heise online · heise.de