Över 350 000 SAS-bokningar kan ha berörts av dataläcka

Vilka uppgifter har röjts?

Enligt SAS rör läckan främst äldre bokningar och genomförda resor. Det handlar om bokningsreferenser, datumuppgifter, flygrelaterad information och uppgifter om antal passagerare.

SAS uppger i anmälan att inga ytterligare kategorier av personuppgifter hittills har identifierats i läckan.

En extern aktör ska ha använt komprometterade systemuppgifter för att ta sig in i Amadeus bokningssystem. Därefter ska aktören ha gjort automatiserade sökningar.

Resenärerna informeras inte

SAS har beslutat att inte informera de berörda resenärerna, framgår det av anmälan. Bolaget bedömer att incidenten inte innebär en hög risk enligt GDPR. Beslutet kan ändras om nya uppgifter kommer fram.

I en kommentar till SVT Nyheter skriver SAS att bolaget har gjort nödvändiga anmälningar till berörda tillsynsmyndigheter. SAS fortsätter att noggrant följa utvecklingen medan Amadeus utredning pågår.

Fler flygbolag och resebyråer drabbade

Finnair uppger att omkring 116 000 av bolagets flygreservationer kan ha berörts. Enligt flygbolaget granskar Amadeus nu 750 av reservationerna, och bara ett mindre antal är aktiva. De har fått nya reservationsnummer för att hindra obehörig åtkomst.

Även Norwegian har tidigare larmat om intrånget. NRK rapporterade i fredags att obehöriga kan ha haft tillgång till uppgifter i Amadeus bokningssystem i upp till tre år. Det ska bland annat ha gällt resenärer hos Norwegian och resebyrån Berg-Hansen. I vissa fall kan även passuppgifter ha varit åtkomliga.

Norska Datatilsynet fick en avviksmelding från Berg-Hansen den 27 oktober och har även blivit informerat av Norwegian-koncernen.

– Det är en sak vi kommer ta på stort allvar, och som vi jobbar med redan nu, säger Line Coll, direktör på Datatilsynet.

Utredningen hos Amadeus pågår.