Norwegian-konsernet er blant virksomhetene som er rammet av en datalekkasje hos den spanske IT-leverandøren Amadeus. Selskapet leverer teknologiske løsninger for blant annet bestilling av flyreiser, og Norwegian har varslet Datatilsynet om hendelsen.
Det er foreløpig ikke kjent hvor mange av Norwegians passasjerer som kan være berørt. Ifølge opplysningene som er kommet frem, kan uvedkommende ha fått tilgang til reisebestillinger og passasjeropplysninger. Avhengig av bestillingen kan dette omfatte navn, reiserute, kontaktinformasjon, fly- og billettnummer, seteinformasjon, passnummer og nasjonalitet.
Nasjonal sikkerhetsmyndighet opplyser at en trusselaktør skal ha hatt tilgang til Amadeus-systemer over en lengre periode. Sårbarheten ble ifølge myndighetene lukket 23. september 2026, og Amadeus opplyser at selskapet har styrket overvåkingen og gjennomført tiltak for å rette feilen.
Hos reisebyrået Berg-Hansen skal uvedkommende ha sett på i underkant av 300 reisebestillinger knyttet til 75 norske virksomheter. Saken viser at konsekvensene kan være særlig alvorlige når reiseinformasjon kombineres med kontakt- og passopplysninger, ettersom slike data kan brukes i målrettede svindelforsøk.
Amadeus opplyser at det så langt ikke finnes bevis for at betalingsopplysninger eller andre finansielle data er hentet ut. NSM anbefaler berørte virksomheter å vurdere risikoen knyttet til reiser bestilt før sårbarheten ble lukket, og å endre innloggingsdetaljer hos reisebyråene.