Norwegian rammet av datalekkasje

Passopplysninger og reisedetaljer kan være på avveier etter datainnbrudd hos leverandør, skriver NRK.

Både reisebyrået Berg-Hansen og Norwegian-konsernet har varslet Datatilsynet etter et datainnbrudd hos IT-leverandøren Amadeus, skriver NRK. Norwegian vil ikke opplyse hvor mange passasjerer som kan være berørt.

Amadeus leverer en felles plattform for bestilling av blant annet flybilletter.

Nasjonal sikkerhetsmyndighet (NSM) har varslet relevante virksomheter og departementer.

– NSM er kjent med at sensitive data er lekket. Vi informerer om dette slik at norske virksomheter kan gjøre nødvendige tiltak for å redusere eventuell risiko, sier NSM-direktør Arne Christian Haugstøyl til NRK.

Les også

Dette bør du gjøre med sparepengene nå

Hos Berg-Hansen har uvedkommende sett på i underkant av 300 reisebestillinger i 75 norske virksomheter, både statlige og private, opplyser administrerende direktør Per Arne Villadsen til NRK.

Ber om risikovurdering

Passasjerlistene inneholder ifølge Villadsen navn, fødselsdato, firmanavn, e-postadresse og telefonnummer. I noen tilfeller er passinformasjon oppgitt. Berg-Hansen har etter råd fra myndighetene orientert kunder med «politisk følsomhet».

NSM oppfordrer berørte bedrifter til å vurdere risikoen ved at uvedkommende kan ha opplysninger om ansatte. Det gjelder også fremtidige reiser bestilt før 23. september 2026. Bedriftene oppfordres til å endre innloggingsdetaljer hos reisebyråene.

Ifølge Japan Airlines har Amadeus funnet spor etter uvedkommende i systemene fra august 2023 til september 2026, skriver NRK.

Amadeus opplyser i en pressemelding at selskapet har gjennomført tiltak for å rette sårbarheten og styrket overvåkingen. Undersøkelsene fortsetter, men selskapet sier det ikke finnes bevis for at betalingsopplysninger eller finansielle data er hentet ut.

Teksten er skrevet ved hjelp av et AI-verktøy. Les E24s AI-retningslinjer her.