Cathay Pacific Aktie: Datenleck beim Dienstleister Amadeus

Cathay Pacific hat heute einen Datenvorfall beim Dienstleister Amadeus bekannt gegeben: Unbefugte konnten auf Daten aus rund 53.000 Buchungen zugreifen. Nach Angaben der Fluggesellschaft sind ihre eigenen Systeme und der Flugbetrieb nicht betroffen. Für Anleger steht damit zunächst ein Datenschutzvorfall im Mittelpunkt, nicht eine operative Störung.

Buchungsdaten betroffen, keine Hinweise auf Zahlungsdatenzugriff

Die betroffenen Buchungen stammen aus dem Zeitraum August 2023 bis September 2026. Meist enthielten die Datensätze Buchungsreferenzen, Passagiernamen und Fluginformationen. Bei einer kleineren Teilmenge könnten außerdem E-Mail-Adressen, Telefonnummern, Reisedokumentdaten oder Vielfliegernummern betroffen sein.

Die Unterscheidung ist wichtig: Die genannte Größenordnung bezeichnet Buchungen und nicht zwingend einzelne Reisende. Ebenso bedeutet der Zugriff auf Reservierungsdaten nicht, dass sämtliche darin möglicherweise enthaltenen Datenarten in jedem Fall offengelegt wurden.

Laut Cathay Pacific gibt es bislang keine Hinweise auf einen Zugriff auf Finanz- oder Zahlungsdaten. Auch für einen Missbrauch der betroffenen Informationen liegen dem Unternehmen bisher keine Hinweise vor. Diese Aussagen stehen allerdings unter dem Vorbehalt der laufenden Untersuchung.

Untersuchung und Kundeninformation laufen

Amadeus informierte Cathay Pacific am Mittwoch über den Vorfall. Gestern erhielt die Fluggesellschaft weitere Einzelheiten. Der unbefugte Zugriff erfolgte über Zugangsdaten zu einem Amadeus-Systemkonto.

Der Dienstleister setzte Passwörter zurück und verstärkte die Überwachung sowie die Erkennung verdächtiger Aktivitäten. Cathay Pacific hat die Behörden informiert und untersucht den Vorfall. Betroffene Kunden sollen individuell benachrichtigt werden.

Der Experte Francis Fong warnt vor möglichen Phishing-Versuchen mit Buchungsdaten. Er empfiehlt, entsprechende Nachrichten über offizielle Kanäle zu prüfen und unbekannte Links nicht anzuklicken. Fehlende Hinweise auf bisherigen Missbrauch sind daher nicht mit einer abschließenden Entwarnung gleichzusetzen.

Aktie legt trotz Bekanntgabe zu

Die Aktie gewinnt heute 4,7%. Damit geht die Bekanntgabe bislang nicht mit einem Kursrückgang einher; einen ursächlichen Zusammenhang zwischen Nachricht und Kursbewegung lässt das jedoch nicht erkennen.

Für die Einordnung sind zwei Ebenen zu trennen: Cathay meldet keine Beeinträchtigung des eigenen Betriebs, muss aber die Folgen des Datenzugriffs weiter aufklären. Entscheidend werden nun die Ergebnisse der Untersuchung und die individuelle Information der betroffenen Kunden.

Der Vorfall reicht zudem über Cathay Pacific hinaus. Bloomberg berichtet auch über betroffene Fluggesellschaften wie Japan Airlines, ANA, Korean Air und Condor. Das ordnet den Fall als dienstleisterübergreifendes Problem ein, ohne die Verantwortung für die Aufklärung gegenüber Cathays Kunden zu mindern.