Norge
Opplysninger om 350.000 SAS-passasjerer lekket
350.000 SAS-passasjerer i Danmark, Sverige, Spania og Norge skal være rammet av et datainnbrudd, melder NRK. SAS mener det ikke er lekket sensitive data, og tar foreløpig ikke kontakt med dem det gjelder.
SAS' gjennomgang viser at 350.000 passasjerer i fire land er rammet etter at en trusselaktør skal ha hatt tilgang til bookingsystemer hos den spanske leverandøren Amadeus IT Group i minst tre år.
Flyselskapet spesifiserer ikke overfor NRK hvor mange av de rammede som er norske.
– Basert på informasjonen SAS har tilgjengelig per nå, består de berørte opplysningene primært av bookingadministrasjon og reiserelatert informasjon, der det store flertallet gjelder historiske bestillinger, skriver SAS i en melding til det svenske datatilsynet.
SAS mener at opplysningene på avveie ikke omfatter sensitive data, som for eksempel passopplysninger.
– SAS har derfor besluttet å ikke informere de registrerte om hendelsen. Dersom det fremkommer ytterligere informasjon som påvirker risikovurderingen, vil dette standpunktet bli revurdert, skriver SAS til datatilsynet i Sverige.
Nasjonal sikkerhetsmyndighet (NSM) mottok 27. oktober en bekymring fra reisebyrået Berg-Hansen om sikkerhetshendelsen.
– NSM er kjent med at sensitive data er lekket. Vi informerer om dette slik at norske virksomheter kan gjøre nødvendige tiltak for å redusere eventuell risiko, sier NSMs direktør Arne Christian Haugstøyl.