Перейти к содержанию
TALAYINSIGHT
РегионЕвропа

СреднийII Кибервойна и критическая инфраструктура30 октября 2026 г., пятница

Утечка в Amadeus обнажила риск общего поставщика для авиакомпаний

Cathay Pacific сообщила, что несанкционированный доступ к системам технологического поставщика Amadeus затронул 53 000 бронирований. Japan Airlines сообщила примерно о 92 000 пассажиров, ANA — примерно о 37 800. Затронутые записи охватывают период с августа 2023 по сентябрь 2026 года.

Местоположение: МАДРИД

Посторонняя сторона получила доступ к данным о бронировании поездок с учётными данными одной из системных учётных записей. Cathay получила уведомление 28 октября, подробности — 29 октября. JAL подтвердила аналогичное уведомление 23 октября, ANA — 29 октября. Korean Air и Asiana тоже пострадали, но цифр не назвали; Paddle Your Own Kanoo добавляет в список Condor. Большинство записей содержит имя, код бронирования и данные о рейсе. Меньшая часть включает контакты, проездные документы и номера программ для часто летающих пассажиров. По данным LOGON, около 2 000 записей JAL могут содержать номера паспортов; среди изученных нами источников эту цифру приводит только это издание.

Amadeus общий итог не опубликовала. Paddle Your Own Kanoo говорит примерно о 200 000 пассажиров, а Aviation A2Z предостерегает от сложения цифр. Сообщается, что Amadeus сбросила пароль и по состоянию на 31 октября не нашла признаков злоупотребления. Личность и метод злоумышленника не раскрыты; версия о социальной инженерии — неподтверждённое предположение.

Для страхования ключевая деталь в том, что ни одна из 5 авиакомпаний не сообщила о взломе собственной системы, а рейсы Cathay не пострадали. Поэтому ущерб возникает не как перерыв в деятельности, а как расходы на уведомления и работу с клиентами. Настоящий порог — остановка операций у того же поставщика: платформа Altéa обслуживает продажи, бронирование и регистрацию более чем 130 авиакомпаний. По данным Insurance Business от 13 октября, страховщики вводят сублимиты по покрытию зависимого перерыва в деятельности, то есть потери дохода из-за сбоя поставщика, или требуют доплату за полный лимит; размер лимита не раскрыт.

Цена движется в обратную сторону. По той же публикации, индекс Marsh показал снижение глобальных киберпремий на 4% во втором квартале, и это уже 12-й квартал подряд. В отчёте Verizon за 2026 год третья сторона фигурирует в 48% утечек. Обращались ли авиакомпании по полисам и какова договорная ответственность Amadeus, подтвердить не удалось.

Оценка Talay

Вывод

Это не столько небольшая утечка данных, сколько тест на концентрацию: более 130 авиакомпаний зависят от одной платформы. Пока ущерб ограничен расходами на уведомления, которые страхование легко оценивает. Тезис такой: премии падают, а покрытие зависимости сужается. Он будет опровергнут, если при сбое поставщика крупный полис выплатит полный лимит.

Возможные последствия

  • КиберстрахованиеНегативно1–6 месяцев

    Скопление клиентов на одной платформе укрепит практику сублимитов и доплат у страховщиков; при снижении заявленных премий качество покрытия может сужаться.

  • Договоры поставок авиакомпанийНеопределённо1–6 месяцев

    Требование Korean Air к Amadeus о более жёстких мерах усиливает давление на перевозчиков закреплять аудит поставщика в договорах.

  • Турецкие компанииНеопределённоБолее 6 месяцев

    Для компаний, чьи критические услуги завязаны на одного поставщика ПО, сублимиты по зависимому перерыву в деятельности становятся отдельным балансовым риском.

Вероятные сценарии

  1. 1
    Закрывается как утечка данных55 %

    Авиакомпании завершают индивидуальные уведомления, признаков злоупотребления нет, расходы ограничиваются уведомлениями.

    Что отслеживать: Опубликует ли Amadeus общее число затронутых записей

  2. 2
    Растёт регуляторное дело30 %

    Надзорные органы Японии, Кореи и Гонконга отдельно проверяют поставщика, аудит третьих сторон становится правилом.

    Что отслеживать: Объявление органов по защите данных об официальной проверке Amadeus

  3. 3
    Масштаб расширяется15 %

    Новые перевозчики сообщают об утечке, выясняется злоупотребление паспортными данными, претензии переходят к страховщикам.

    Что отслеживать: Рост числа затронутых авиакомпаний сверх нынешнего списка или появление данных на форумах утечек

Вероятности — это откалиброванное суждение на основе источников, а не измерение; они пересматриваются с появлением новых данных. Не является инвестиционной рекомендацией.

Реакция рынка

Затронутые индикаторы

  • Бронирования Cathay▼ 53 000
  • Пассажиры JAL▼ ~92 000
  • Пассажиры ANA▼ ~37 800
  • Пользователи Altéa▼ 130+ авиакомпаний

Источники

  1. Aviation A2Z — Cathay Pacific подтвердила утечку, затронувшую 53 000 бронирований
  2. Paddle Your Own Kanoo — у крупного поставщика ПО утечка длилась три года
  3. The Korea Times — утечка в Korean Air выявила слепую зону кибербезопасности авиакомпаний
  4. LOGON — одна утечка, много авиакомпаний: что инцидент Amadeus значит для риска цепочек поставок в Азии
  5. Insurance Business — мягкий рынок киберстрахования скрывает сжатие покрытия
Поделиться