Reiseopplysninger kompromittert hos spansk leverandør
– NSM er kjent med at sensitive data er lekket. Vi informerer om dette slik at norske virksomheter kan gjøre nødvendige tiltak for å redusere eventuell risiko, sier NSMs direktør Arne Christian Haugstøyl.
Sårbarheten hos Amadeus IT Group ble lukket 23. september 2026. I følge Amadeus IT Gropu har ikke trusselaktøren lenger tilgang til systemet. Basert på type bestilling skal trusselaktøren hatt tilgang på følgende informasjon
- Personens identitet og reiserute
- Passnummer og nasjonalitet
- Kontaktinformasjon
- Flybillettnummer og flynummer
- Seteinformasjon
- Spesialtjenester under reisen
- Informasjon om reisebyrå
- Informasjon fra fritekstboks
NSM følger situasjonen. NSM har varslet relevante virksomheter og departement. Berørte virksomheter må vurdere hvilken sikkerhetsrisiko de overnevnte reisedetaljene kan utgjøre for virksomhetens verdier og sikkerhetsinteresser.
– Det er meget viktig at norske virksomheter, uavhengig om de er underlagt sikkerhetsloven eller ikke, forstår at cyberrisikoen er høyere enn før, sier Haugstøyl.
NSM har hevet det nasjonale cyberrisikonivået til HØYT, det nest høyeste nivået.
– Vi har sett en rekke uønskede digitale hendelser og cyberangrep mot kritisk infrastruktur i flere andre land. I tillegg skjer det uønskede hendelser i Norge, sier NSMs direktør.
Amadeus IT Group leverer tekniske løsninger som brukes av de fleste aktørene innen norsk reiseliv. Systemene blir brukt til bestilling av flybilletter, hotellopphold og leiebil. Systemene blir brukt blant annet av Berg-Hansen Reisebureau AS og Egencia.
Anbefalte tiltak
- Vurder sikkerhetsrisikoen knyttet til fremtidige reiser som ble bestilt før 23. september 2026.
- Virksomheten og ansatte oppfordres til å endre innloggingsdetaljer hos reisebyråenes tjenester.
- Gjør egne risikovurderinger, gjennomfør nødvendige tiltak for å beskytte sensitive opplysninger og andre verdier knyttet til registrert informasjon.