フィンエアーは、サービスの提供を受けているアマデウスITグループのシステムが不正アクセスを受け、個人情報が漏洩したと発表した。
アマデウスによると、今回の事案は複数の航空会社の搭乗者リストに関わるもので、フィンエアーの約11万6,000件の予約が含まれる。このうち約750件が実際に閲覧され、30件はAurinkomatkat（傘下の旅行ブランド）のパッケージ旅行に関するものだった。閲覧された予約のうち有効なものはごく一部で、フィンエアーは不正アクセスを防ぐため、該当する予約に新しい予約番号を付与した。
フィンエアーのティモ・アルンダル最高情報セキュリティ責任者は、「アマデウスに対し、本件の詳細な説明を求めている。詳細な調査は継続中だが、クレジットカード番号やパスワードへのアクセスはなかったことをアマデウスはすでに確認している。フィンエアーのシステムは侵害されていない」と述べた。
今回の漏えいが発生したサービスのデータ管理者はアマデウスで、EU一般データ保護規則（GDPR）に基づき、EU加盟国のデータ保護当局に報告してりうという。対象者への通知もデータ管理者として、アマデウスが責任を負う。
フィンエアーは、アマデウスから連絡先情報を受領した対象者にメールで案内する。フィンランドの国家サイバーセキュリティセンターにも報告した。
⇒詳細はこちら
