דיווח: שוב פריצה למערכת ניהול טיסות של אמדאוס
עמי רוחקס דומבה
| 22/05/2019
facebook.com/ELALGlobal
פרסום של עומר כביר בכלכליסט חושף פריצה למערכת ניהול טיסות של חברת אמדאוס. שוב. נזכיר כי בינואר האחרון דווח על כשל נוסף במערכת אמדאוס. הפעם מדובר ככל הנראה בסוג שונה של פריצה (הזרקת SQL) למערכת שמטפלת בסוכני נסיעות ישראלים בלבד בשם Amadeus Leisure Platform. מדובר בשני מקרים שונים בהפרש של כארבעה חודשים.
לפי הפרסום, במערכת נצפו פרטים של משפחת ראש הממשלה.
מאמדאוס נמסר בתגובה: "ב-20 במאי נודע לחברה על כשל בהגדרות בפלטפורמה של אמדאוס, שבה משתמשות סוכנויות נסיעות ישראליות כדי לקבל הטבות ולבצע הזמנות. בגלל סוגייה זו אפשר היה לזכות בגישה לא מאושרת ולא חוקית למידע. צוות האבטחה שלנו נקט בפעולה מידית ותיקן את הבעיה במהירות. באמדאוס, אנחנו נותנים לאבטחה את העדיפות הגבוהה ביותר ותמיד מנטרים ועובדים על שיפור האבטחה של המערכות ושל האפליקציות שלנו".
facebook.com/ELALGlobal
פרסום של עומר כביר בכלכליסט חושף פריצה למערכת ניהול טיסות של חברת אמדאוס. שוב. נזכיר כי בינואר האחרון דווח על כשל נוסף במערכת אמדאוס. הפעם מדובר ככל הנראה בסוג שונה של פריצה (הזרקת SQL) למערכת שמטפלת בסוכני נסיעות ישראלים בלבד בשם Amadeus Leisure Platform. מדובר בשני מקרים שונים בהפרש של כארבעה חודשים.
לפי הפרסום, במערכת נצפו פרטים של משפחת ראש הממשלה.
מאמדאוס נמסר בתגובה: "ב-20 במאי נודע לחברה על כשל בהגדרות בפלטפורמה של אמדאוס, שבה משתמשות סוכנויות נסיעות ישראליות כדי לקבל הטבות ולבצע הזמנות. בגלל סוגייה זו אפשר היה לזכות בגישה לא מאושרת ולא חוקית למידע. צוות האבטחה שלנו נקט בפעולה מידית ותיקן את הבעיה במהירות. באמדאוס, אנחנו נותנים לאבטחה את העדיפות הגבוהה ביותר ותמיד מנטרים ועובדים על שיפור האבטחה של המערכות ושל האפליקציות שלנו".
