Globaalissa tietovuodossa mukana 116 000 Finnairin varausta
Tietovuodon kohteena ovat olleet useiden lentoyhtiöidn matkustajalistat. Osa vuotaneista varauksista on liittynyt Aurinkomatkojen valmismatkoihin.
Finnair kertoo saaneensa globaalilta järjestelmätoimittajalta Amadeukselta tiedon varaustietoihin kohdistuneesta tietovuodosta. Amadeus tarjoaa varaus- ja lipunmyyntiohjelmistoja lentoyhtiöille, hotelleille ja matkatoimistoille ympäri maailmaa.
Tietovuodon kohteena ovat useiden lentoyhtiöiden matkustajalistat. Näihin sisältyy yhteensä noin 116 000 Finnairin varausta. Näistä noin 750 varausta on Amadeuksen mukaan avattu tarkastelua varten ja näistä noin 30 varausta liittyy Aurinkomatkojen valmismatkoihin. Amadeuksen mukaan luvaton toiminta on pysäytetty.
Luottokorttitiedot tai salasanat eivät ole vaarantuneet
Valtaosa vuotaneista tiedoista koskee jo lennettyjä matkoja. Vain murto-osa tarkastelluista varauksista on enää aktiivisia, ja nämä varaukset Finnair on vaihtanut uusille varausnumeroille.
”Olemme vaatineet Amadeukselta perusteellista selvitystä tapahtuneesta”, sanoo Finnairin tietoturvajohtaja Timo Arndal.
”Yksityiskohtainen selvitystyö on vielä kesken. Olemme kuitenkin saaneet Amadeukselta vahvistuksen siitä, että luottokorttitietoja tai salasanoja ei ole vaarantunut. Finnairin järjestelmiin ei ole tunkeuduttu.”
Amadeus on rekisterinpitäjänä palvelussa, johon tietovuoto liittyy. Finnairin saaman tiedon mukaan Amadeus on tehnyt EU GDPR:n vaatiman ilmoituksen tietoturvaloukkauksesta EU-maassa toimivalle tietosuojaviranomaiselle. Amadeus rekisterinpitäjänä vastaa tiedottamisesta niille henkilöille (ns. data subjects), joiden tietoja on ollut mukana tietovuodossa.
Amadeus on toimittanut Finnairille tiedot asiakkaista, joiden varauksen tietoja on tarkasteltu, ja Finnair tulee viestimään tapahtuneesta näille asiakkaille. Finnair on myös ollut yhteydessä Traficomin Kyberturvallisuuskeskukseen.
Ohjeet asiakkaille, joita Finnairin varausten tietovuoto koskee
Miten tiedän, ovatko tietoni olleet mukana tietovuodossa?
Finnair lähettää sähköpostiviestin kaikille asiakkaille, joiden tietoja on tarkasteltu, ja joiden yhteystiedot on saatu Amadeukselta. Asiakkaat voivat myös olla yhteydessä suoraan Amadeukseen ([email protected]). Amadeus rekisterinpitäjänä vastaa tiedottamisesta niille, joiden tietoja on ollut mukana tietovuodossa.
Ovatko maksutietoni vaarantuneet?
Amadeus on vahvistanut, että maksutietoja ei ole vaarantunut.
Onko Finnair Plus -salasanani vaarantunut?
Amadeus on vahvistanut, että salasanoja ei ole vaarantunut.
Jos tietoni ovat olleet mukana Amadeuksen tietovuodossa, miten minun tulee toimia?
Finnair lähettää sähköpostiviestin kaikille asiakkaille, joiden tietoja on tarkasteltu, ja joiden yhteystiedot on saatu Amadeukselta. Valtaosa tietomurron kohteena olleista tiedoista koskee jo lennettyjä matkoja.
Lähde ja kuva: Finnair
Lisää vastaavia artikkeleja
