Bokningsuppgifter för drygt 350 000 SAS-resenärer kan ha röjts vid ett intrång i it-leverantören Amadeus bokningssystem, rapporterar SVT Nyheter.
SAS anmäler misstänkt dataläcka – 350 000 resenärer berörs

Någonting är fel
Läs vidare – starta din prenumeration
Enligt SAS har en obehörig aktör använt komprometterade systemuppgifter för att få tillgång till systemet och genomföra automatiserade sökningar. Totalt berörs 350 164 personer.
De uppgifter som kan ha röjts omfattar bokningsreferenser, datum, flyginformation och antal passagerare. Det handlar främst om äldre bokningar och redan genomförda resor. Enligt SAS har inga ytterligare kategorier av personuppgifter hittills identifierats i läckan.
SAS har anmält incidenten till Integritetsskyddsmyndigheten, IMY, men bedömer att risken för de drabbade inte är så hög att de behöver informeras. Beslutet kan dock omprövas om nya uppgifter framkommer.
Incidenten kan även ha drabbat andra aktörer. Enligt norska NRK kan obehöriga ha haft tillgång till uppgifter i Amadeus bokningssystem i upp till tre år. Bland de berörda finns Norwegian och resebyrån Berg-Hansen. I vissa fall kan även passuppgifter ha varit åtkomliga.
