FILTRACIÓNMÉXICO
Presunta filtración en Amadeus afecta datos de reservas de aerolíneas asiáticas
Japan Airlines, ANA, Cathay Pacific, Korean Air y Asiana reportaron accesos no autorizados a datos de reservas gestionados por el proveedor español Amadeus. No hay cifra consolidada de afectados.
Varias aerolíneas asiáticas informaron accesos no autorizados a información de reservas gestionada por el proveedor español de tecnología para viajes Amadeus. Japan Airlines y su filial Japan Transocean Air confirmaron indicios de acceso externo a registros de pasajeros, mientras que All Nippon Airways (ANA), Korean Air, Asiana Airlines, Cathay Pacific y la alemana Condor también reportaron exposición de datos vinculados al mismo proveedor.
Japan Airlines recibió el aviso de Amadeus el 23 de octubre y comunicó el incidente el 28 de octubre; cifró en unos 92.000 los pasajeros potencialmente afectados, incluidos números de pasaporte de parte de ellos. Korean Air y Asiana comunicaron sus casos el 23 de octubre, tras ser notificadas por el proveedor el día 20.
Cathay Pacific indicó que alrededor de 53.000 reservas se vieron afectadas, con datos como la referencia de la reserva, el nombre del pasajero y los detalles del vuelo. ANA señaló que se filtró información de hasta 37.800 pasajeros. Amadeus afirmó que tomó medidas para contener el incidente, incluido el restablecimiento de contraseñas y capacidades mejoradas de monitoreo y detección.
Las compañías aclararon que no se habrían visto comprometidos números de tarjetas de crédito ni contraseñas, y que hasta el momento no hay evidencia de uso indebido de la información. La investigación deberá determinar si los casos responden a una misma intrusión y cuál fue el alcance real de los datos consultados.
Cómo ocurrió
- Confirmado
- Afirmado o sin verificar
- Acceso externoAcceso no autorizado al sistemaSin verificar.
- AmadeusProveedor de reservas afectadoConfirmado.
- Datos de reservasRegistros de pasajeros consultadosSin verificar.
AerolíneasJAL, ANA, Cathay, Korean AirConfirmado.
Reconstrucción de DUPIN Noticias según lo informado. Los pasos punteados los afirma el atacante o no están verificados.
¿Hackearon a Amadeus? Qué se sabe
No está confirmado. Lo afirma un grupo criminal, pero Amadeus no lo confirmó: es un reclamo no verificado. Información actualizada al 30 de octubre de 2026.
ACREDITADO
- Japan Airlines y su filial Japan Transocean Air confirmaron indicios de acceso no autorizado a información de pasajeros gestionada por Amadeus.
- ANA comunicó un incidente similar y señaló que se filtró información de hasta 37.800 pasajeros.
- Cathay Pacific informó que alrededor de 53.000 reservas se vieron afectadas por el incidente de seguridad.
- Korean Air, Asiana Airlines y Condor también reportaron exposición de datos vinculados a sistemas del mismo proveedor.
- Amadeus afirmó que tomó medidas para contener el incidente y que no encontró evidencia de uso indebido de los datos.
SIN VERIFICAR O ABIERTO
- No existe un balance consolidado del número total de afectados entre todas las aerolíneas.
- No está determinado si los casos de las distintas compañías responden a una misma intrusión.
- Se desconoce el alcance real de los datos consultados y si hay otras compañías afectadas.
- No se identificó públicamente al actor responsable del acceso no autorizado.
Contexto
El incidente pone de relieve los riesgos de la cadena de suministro tecnológica. Las aerolíneas externalizan parte de sus sistemas de reservas, emisión de billetes y gestión de pasajeros, lo que permite integrar operaciones pero hace que un fallo en un proveedor repercuta en varias compañías a la vez.
Amadeus es un proveedor español de tecnología para el sector de los viajes que da servicio a aerolíneas de distintas regiones. Un incidente en su infraestructura puede alcanzar simultáneamente a operadores de varios países, como ocurrió con las compañías asiáticas y la alemana Condor.
Qué hacer
- Verificar comunicaciones oficiales Ante avisos sobre el incidente, confirmar su autenticidad en los canales oficiales de la aerolínea antes de responder o hacer clic en enlaces.
- Revisar datos de reserva Los pasajeros que volaron con las aerolíneas mencionadas pueden consultar sus reservas y reportar cualquier movimiento sospechoso a la compañía.
- Desconfiar de mensajes con gancho Los atacantes suelen usar incidentes conocidos para pedir datos personales o pagos; ninguna aerolínea debería solicitar contraseñas por correo o mensaje.
- Reforzar accesos de proveedores Las organizaciones que dependen de terceros para sistemas críticos deberían revisar permisos, monitorear accesos y exigir notificación temprana de incidentes.
CÓMO SE ELABORÓ Nota de la redacción de DUPIN Noticias, escrita con asistencia de inteligencia artificial a partir de información pública y revisada con reglas editoriales automáticas. Lo que no está verificado se marca como tal. ¿Encontraste un error? Pedí una corrección · Metodología.



