Uppgifterna om dataläckan framgår av en anmälan till Integritetsskyddsmyndigheten, IMY, skriver SVT Nyheter. Enligt SAS berörs totalt 350 164 personer av incidenten, som främst gäller äldre bokningar och redan genomförda resor. De uppgifter som har exponerats omfattar bokningsreferenser, datumuppgifter, flygrelaterad information samt antalet passagerare. Flygbolaget uppger att några ytterligare kategorier av personuppgifter hittills inte har identifierats i läckan.
Tog sig in hos it-leverantör
Bakom intrånget står en extern aktör som med hjälp av röjda systemuppgifter har lyckats bereda sig åtkomst till it-leverantören Amadeus bokningssystem, skriver SVT Nyheter. Efter att ha tagit sig in i systemet ska aktören ha genomfört automatiserade sökningar.
– SAS känner till den säkerhetsincident som Amadeus har rapporterat och har informerats om att viss bokningsinformation med koppling till SAS har påverkats, skriver SAS i en kommentar till SVT Nyheter.
Informerar inte resenärerna
Utredningen hos Amadeus pågår fortfarande och SAS meddelar att bolaget har gjort nödvändiga anmälningar till berörda tillsynsmyndigheter och följer utvecklingen noggrant.
I sin anmälan till IMY uppger SAS att man har fattat beslut om att inte informera de drabbade resenärerna, eftersom bolaget bedömer att incidenten inte medför en hög risk enligt GDPR. Beslutet kan dock komma att omprövas om nya uppgifter framkommer under utredningen.
Även Finnair och Norwegian utsatta
Dataläckan i Amadeus bokningssystem berör även andra nordiska flygbolag. Tidigare har Norwegian slagit larm om intrånget och nu meddelar även Finnair att omkring 116 000 av bolagets flygreservationer kan ha exponerats, skriver SVT Nyheter. Enligt Finnair granskar Amadeus nu 750 av dessa reservationer, varav endast ett mindre antal uppges vara aktiva.
.jpg?w=480&action=fill&sh=2077f "Avtalet trädde i kraft i oktober 2026 och löper över fyra år.")
Global
