A companhia aérea japonesa Japan Airlines (JAL) informou que dados de cerca de 92 mil clientes foram expostos em um vazamento ocorrido no Passenger Service System, sistema de atendimento a passageiros da Amadeus, empresa de tecnologia que fornece soluções para agências de viagem, companhias aéreas, aeroportos e hotéis.

Segundo o comunicado da JAL, a Amadeus avisou a companhia em 23 de outubro de 2026 que houve acesso não autorizado a seus sistemas entre 10 de agosto de 2023 e 23 de setembro de 2026. Cerca de 90 mil clientes tiveram expostos códigos de reserva (PNR), nomes, datas e rotas de voo e classes de viagem. Outros 2 mil também tiveram esses dados vazados, além de e-mails, telefones, números de passaporte, nacionalidades, números de programas de milhagem e dados de voos, bilhetes e assentos.

A JAL afirma que números de cartão de crédito e senhas não foram comprometidos e que, até agora, não há sinais de uso indevido das informações dos clientes. A empresa diz que a Amadeus já aplicou as medidas de segurança necessárias e que as operações de voo não foram afetadas.

O problema é maior do que uma única companhia. A Amadeus atende mais de quatrocentas companhias aéreas, 210 operadores de aeroportos, 34 linhas de cruzeiros e balsas e 2 milhões de hotéis. Em 1º de outubro de 2026, a empresa havia publicado um comunicado dizendo ter descoberto uma vulnerabilidade em seu ambiente de exibição de reservas, mas na ocasião afirmou que criminosos de ransomware não a haviam explorado e que dados de pagamento não tinham sido expostos. Agora, a JAL confirmou que a falha parece ter sido explorada de forma maliciosa.

A All Nippon Airways (ANA) também anunciou um vazamento de dados de clientes ligado à Amadeus, segundo a mídia local. Asiana Airlines e Korean Air, companhias sul-coreanas, também confirmaram impacto. A ANA suspendeu alguns serviços no site e no aplicativo desde 21 de outubro, mas essa medida parece ligada a outra ameaça, chamada PHP2Shell, e não ao incidente da Amadeus.

Se você viaja por essas companhias, vale ficar atento a mensagens suspeitas que usem seus dados de voo, e seguir as orientações oficiais das empresas. A fonte não traz recomendações específicas além dessas. A Amadeus ainda não informou quais outros países ou companhias foram afetados.