Yvonne Thomsen
Gjelder alle som har reist med SAS de siste årene.
Har du reist med SAS eller Norwegian de siste årene? Da kan opplysninger om flyreisen din ha kommet på avveie.
Over 350.000 SAS-reisende, og et ukjent antall Norwegian-reisende, kan være berørt av en omfattende sikkerhetshendelse, og nå advarer norske myndigheter om risiko for svindel.
En rekke flyselskaper
Når du bestiller en flyreise, legger du igjen en rekke personopplysninger. Alt fra navn og kontaktinformasjon til reiseruter og bestillingsdetaljer blir lagret i digitale systemer.
Nå viser det seg at uvedkommende kan ha fått tilgang til slike opplysninger fra en rekke flyselskaper.
Ifølge SVT Nyheter kan hele 350.164 SAS-reisende være berørt.
Dette kan ha kommet på avveie
Sikkerhetshendelsen er knyttet til IT-leverandøren Amadeus, som leverer bookingsystemer til flyselskaper og reisebyråer over hele verden.
En uvedkommende aktør skal ha brukt kompromitterte systemopplysninger for å skaffe seg tilgang til bestillingssystemet.
Ifølge SAS gjelder hendelsen hovedsakelig eldre bestillinger og reiser som allerede er gjennomført.
Opplysningene omfatter blant annet bestillingsreferanser, reisedatoer, flyinformasjon og antall passasjerer.
SAS opplyser at det foreløpig ikke er avdekket andre typer personopplysninger i selskapets berørte bestillinger.
Vil ikke varsle passasjerene
SAS har meldt hendelsen til det svenske datatilsynet, Integritetsskyddsmyndigheten (IMY).
Flyselskapet har likevel foreløpig bestemt seg for ikke å varsle de berørte passasjerene direkte.
Begrunnelsen er at SAS ikke vurderer hendelsen som en høy risiko etter personvernregelverket GDPR.
Beslutningen kan endres dersom undersøkelsene avdekker nye opplysninger.
Norwegian er også rammet
SAS er ikke det eneste flyselskapet som er berørt.
Også Norwegian og Finnair har meldt om sikkerhetshendelsen. Finnair opplyser at rundt 116.000 flyreservasjoner kan være rammet.
Ifølge NRK kan uvedkommende ha hatt tilgang til opplysninger i Amadeus-systemet helt tilbake til 2023.
For enkelte bestillinger hos andre berørte virksomheter kan også navn, kontaktinformasjon og passopplysninger ha vært tilgjengelige.
Advarer mot svindel
Datatilsynet ser alvorlig på hendelsen.
«Det er veldig detaljerte opplysninger som aktøren har hatt tilgang til. For enkeltpersoner kan det brukes til svindel, og det er risiko for identitetstyveri», sier direktør Line Coll til NRK.
Har du reist med et av de berørte flyselskapene, bør du derfor være ekstra oppmerksom på mistenkelige e-poster og SMS-er.
Svindlere kan bruke ekte reiseopplysninger til å gjøre falske henvendelser mer troverdige.
Unngå derfor å trykke på ukjente lenker som ber deg oppgi passord eller betalingsinformasjon. Er du i tvil, bør du kontakte flyselskapet gjennom dets offisielle nettsider.
Amadeus undersøker fortsatt hendelsen.
