Över 350 000 SAS-resenärer kan ha fått sina bokningsuppgifter röjda i en omfattande dataläcka.
Det enligt en anmälan till Integritetsskyddsmyndigheten (IMY).
Enligt SAS rör läckan främst äldre bokningar och genomförda resor. Det handlar om ”bokningsreferenser, datumuppgifter, flygrelaterad information samt uppgifter om antal passagerare”.
Enligt SAS berörs 350 164 personer av incidenten. SAS uppger att inga ytterligare kategorier av personuppgifter hittills har identifierats i läckan.
Utreder händelsen
En extern aktör ska ha använt ”komprometterade systemuppgifter” för att ta sig in i it-leverantören Amadeus bokningssystem. Därefter ska aktören ha gjort automatiserade sökningar.
SAS har anmält händelsen till IMY. Utredningen hos Amadeus pågår.
I anmälan skriver bolaget att de inte kommer informerar de berörda resenärerna. SAS bedömer att incidenten inte innebär en hög risk enligt GDPR. Men beslutet kan ändras om nya uppgifter kommer fram.
NRK rapporterade i fredags att obehöriga kan ha haft tillgång till uppgifter i Amadeus bokningssystem i upp till tre år. Bland annat för resenärer hos Norwegian och resebyrån Berg-Hansen, där även passuppgifter i vissa fall kan ha varit åtkomliga.
SVT Nyheter söker SAS.
Texten uppdateras.
Så arbetar vi
SVT:s nyheter ska stå för saklighet och opartiskhet. Det vi publicerar ska vara sant och relevant. Vid akuta nyhetslägen kan det vara svårt att få alla fakta bekräftade, då ska vi berätta vad vi vet – och inte vet. Läs mer om hur vi arbetar.
Source: SVT Nyheter · Gustav Motte
At a glance
- Topic
- World
- Country
- 🇸🇪 SE
- Publisher language
- SV
- Added to Allnira