Finnairin noin 116 000 varausta oli Amadeuksen tietovuodon kohteena – noin 750 varausta avattiin
Asiakkaiden kannattaa varoa varauksiin viittaavia viestejä, vaikka Amadeus kertoo, ettei korttitietoja tai salasanoja vaarantunut.
Tiivistelmä
Amadeuksen järjestelmään kohdistuneessa tietomurrossa oli mukana noin 116 000 Finnairin varausta, joista noin 750 avattiin. Luottokorttitietoja tai salasanoja ei Amadeuksen mukaan vaarantunut, mutta asiakkaiden kannattaa varoa aitoja varauksia jäljitteleviä kalasteluviestejä. Finnair ilmoittaa sähköpostitse asiakkaille, joiden varauksia katsottiin.
Kun kortti- ja salasanatiedot jäivät Amadeuksen tietovuodon ulkopuolelle, huijari voi yrittää hyödyntää vuotoa viesteillä, jotka näyttävät koskevan Finnairin asiakkaan oikeaa varausta.
Finnair kertoi maanantaina 9. marraskuuta, että noin 116 000 Finnairin varausta oli mukana matkustajalistoilla, joihin ohjelmistoyhtiö Amadeuksen järjestelmään kohdistunut tietomurto ulottui.
Amadeus toimittaa varaus- ja lipunmyyntiohjelmistoja lentoyhtiöille, matkatoimistoille ja majoituspalveluille, ja sen asiakaskuntaan kuuluu yli sata lentoyhtiötä.
Luku kuvaa varauksia, ei ihmisiä. Varauksista noin 750 avattiin, ja niistä noin 30 oli Aurinkomatkojen valmismatkoja, kertovat MTV Uutiset ja Matkaviikko.
Finnair kertoo, että suurin osa varauksista koskee jo toteutuneita matkoja. Voimassa oleviin varauksiin Finnair on antanut uudet varaustunnukset.
Varaustunnus (PNR)
Varaustunnus on kuusimerkkinen koodi, jonka lentoyhtiö antaa varaukselle. Matkustajan sukunimen kanssa se avaa yleensä varauksen hallintasivun, jolla näkyvät matkan tiedot ja yhteystiedot ja jolla varausta voi muuttaa. Siksi varaustunnus voi hyödyttää huijaria ilman korttitietojakin.
Kaksi kuvausta murrosta
Luvaton pääsy kesti lentoyhtiöiden ilmoitusten perusteella elokuusta 2023 syyskuuhun 2026, mutta Amadeus ilmoitti asiasta lentoyhtiöille vasta lokakuun lopussa, ja Cathay Pacific kertoi vuodosta julkisesti 30. lokakuuta. Yle kertoo, että myös Singapore Airlines ja Cathay Pacific ovat ilmoittaneet asiakastietojen vuotaneen.
Murron tavasta on kaksi eri kuvausta. Amadeus puhuu lokakuisessa tiedotteessaan haavoittuvuudesta, joka koski matkavarausten näyttöympäristöä. Cathay Pacific puolestaan on Ylen mukaan kertonut, että ulkopuolinen käytti Amadeuksen järjestelmätilin kirjautumistunnuksia.
Amadeus ei ole nimennyt hyökkääjää.
Timo Arndal, Finnairin tietoturvajohtaja, kertoo yhtiön tiedotteessa, että Finnair on vaatinut Amadeukselta perusteellista selvitystä tapahtuneesta.
– Olemme kuitenkin saaneet Amadeukselta vahvistuksen siitä, että luottokorttitietoja tai salasanoja ei ole vaarantunut, Arndal sanoo.
– Finnairin järjestelmiin ei ole tunkeuduttu, hän sanoo.
Finnair kertoo, että tietojen rekisterinpitäjä on Amadeus, joka on tehnyt tietosuoja-asetuksen mukaisen ilmoituksen tietosuojaviranomaiselle EU:ssa. Finnair on ollut yhteydessä Kyberturvallisuuskeskukseen.
Finnair kertoo lähettävänsä sähköpostia asiakkaille, joiden varauksia avattiin, kun Amadeus on toimittanut heidän yhteystietonsa.
Tunnistusmerkit
Finnair kehottaa varovaisuuteen epäilyttävien sähköpostien, tekstiviestien, puhelujen ja linkkien kanssa, kertoo Matkaviikko. Uudelleenvarausta, hyvitystä, korvausta tai varauksen vahvistamista koskevaan viestiin kannattaa suhtautua epäillen, vaikka siinä mainittaisiin oikea kohde ja oikeat päivämäärät.
Finnair ja Amadeus kertovat, etteivät korttitiedot tai salasanat vuotaneet. Viesti, jossa niitä pyydetään, on huijaus.
Mitä tehdä
Älä avaa tällaisen viestin linkkejä. Kirjaudu itse finnair.com-sivustolle tai Finnairin sovellukseen ja tarkista varaus sieltä.
Kalasteluviestistä ilmoitetaan Kyberturvallisuuskeskukselle osoitteessa ilmoita.kyberturvallisuuskeskus.fi. Jos olet jo menettänyt rahaa, soita heti pankkiisi ja tee rikosilmoitus poliisi.fi-palvelussa.
Omista tiedoistaan voi kysyä Amadeukselta sähköpostitse osoitteesta [email protected].
Lähteet
- Finnair (tiedote) (09.11.2026)
- Yle (09.11.2026)
- MTV Uutiset (09.11.2026)
- Matkaviikko (09.11.2026)
- Amadeus