Ihr Buchungscode ist ein Schlüssel: Was das Amadeus-Datenleck für Flugreisende in Asien bedeutet

Singapore Airlines meldet, dass auf rund 46.000 ihrer Buchungsdatensätze unbefugt zugegriffen wurde – und zwar nicht über die eigenen Systeme. Der Einbruch geschah bei Amadeus, dem Reisetechnologie-Anbieter, dessen Plattform einen Teil der SIA-Reservierungen abwickelt. Auch Cathay Pacific, Malaysia Airlines, Asiana Airlines und Japan Airlines haben in den vergangenen Tagen mitgeteilt, betroffen zu sein.

Bei den meisten SIA-Datensätzen geht es um Namen, Buchungsnummern, Reiserouten und Buchungsklassen. Bei etwa 620 Datensätzen könnten zudem E-Mail-Adressen, Telefonnummern, Reisedokumentdaten und KrisFlyer-Nummern eingesehen worden sein. Bank- oder Kartendaten waren nicht betroffen, Buchungen wurden nicht verändert. Amadeus hat zusätzliche Schutzmaßnahmen ergriffen, und SIA kontaktiert betroffene Kunden mit bevorstehenden Reisen, um ihre Buchungsnummern zu ändern.

Warum ein sechsstelliger Code zählt

Buchungsnummer und Nachname reichen oft, um eine Reservierung online zu öffnen. Wer beides hat, sieht die Reise und kann auf manchen Seiten versuchen, Sitzplatz, Essen oder Kontaktdaten zu ändern. Kombiniert mit einer echten Reiseroute ergeben dieselben Daten zudem eine sehr überzeugende Betrugsmail: Eine Nachricht, die Ihren Namen, Ihren Flug und Ihre Buchungsklasse kennt, wirkt echt.

Der praktische Rat ist daher einfach. Nehmen Sie eine neue Buchungsnummer an, wenn die Airline sie anbietet. Begegnen Sie unerwarteten Nachrichten zu Erstattungen, Umbuchungen oder „Verifizierung“ mit Misstrauen und öffnen Sie lieber selbst die App oder Website der Airline, statt auf einen Link zu klicken. Und bedenken Sie: Ein einziger Dienstleister steht inzwischen hinter vielen Fluglinien zugleich – eine Schwachstelle kann so Reisende weit über eine Airline hinaus treffen.