פרצת מידע אצל חברת הטכנולוגיה הספרדית אמדאוס (Amadeus), המספקת מערכות הזמנות לחברות תעופה ברחבי העולם, הובילה לחשיפה של פרטי נסיעות של לקוחות בכמה חברות גדולות. סינגפור איירליינס דיווחה ב־3 בנובמבר 2026 כי מידע מתוך כ־46 אלף רשומות הזמנה שלה נגיש לגורם בלתי מורשה; עוד קודם לכן הודיעו יפן איירליינס וקתאי פסיפיק על פגיעה בעשרות אלפי לקוחות והזמנות. לפי הודעות החברות, לא נמצאו ראיות לחשיפה של פרטי תשלום או סיסמאות, אך שמות, מספרי הזמנה ומסלולי טיסה עלולים לשמש להונאות התחזות ממוקדות. מה בדיוק ידוע, אילו נוסעים עשויים להיות מושפעים, ומה כדאי לבדוק לפני הטיסה הבאה?

מדובר באירוע אצל ספק שירות חיצוני, ולא בפריצה נפרדת לכל חברת תעופה. אמדאוס הודיעה באוקטובר כי גילתה חולשה בסביבה המשמשת להצגת פרטי הזמנות, וכי פעלה לתקנה ולחזק את אמצעי הניטור. חברות תעופה שונות מפרסמות בהדרגה נתונים על לקוחותיהן שהושפעו מהאירוע. ההבחנה חשובה: הודעה על גישה לא מורשית למידע אינה מוכיחה שהמידע נוצל להונאה, ואין להסיק מכל הדיווחים שכל הנוסעים של אותן חברות נפגעו.

חמישה דברים שצריך לדעת על פרצת המידע

• סינגפור איירליינס: החברה דיווחה על גישה לא מורשית למידע מכ־46 אלף רשומות הזמנה; בכ־620 רשומות ייתכן שנחשפו גם פרטי קשר, מסמכי נסיעה ומספרי חברות במועדון הנוסע המתמיד.
• חברות נוספות נפגעו: יפן איירליינס דיווחה על כ־92 אלף לקוחות; קתאי פסיפיק על כ־53 אלף הזמנות; ANA היפנית על כ־37,800 לקוחות. חברות נוספות מסרו שהן בוחנות את היקף הפגיעה.
• לא דווחה חשיפת פרטי אשראי: אמדאוס והחברות מסרו כי לא נמצאה ראיה לגישה למידע פיננסי, ויפן איירליינס ו־ANA הבהירו שגם סיסמאות לא נחשפו.
• הסיכון המרכזי הוא התחזות: שם נוסע ומספר הזמנה, בצירוף תאריך ומסלול אמיתיים, עלולים להפוך הודעת הונאה למפתה ואמינה יותר.
• הפעולה המומלצת: לבדוק הודעות רק דרך האפליקציה או האתר הרשמי של חברת התעופה, ולא למסור סיסמה או פרטי תשלום בעקבות קישור שהתקבל בהודעה חשודה.

מה קרה בסינגפור איירליינס?

סינגפור איירליינס הודיעה ביום שלישי, 3 בנובמבר, כי גישה לא מורשית למידע שנשמר בפלטפורמה של אמדאוס השפיעה על כ־46 אלף רשומות הזמנה. המידע כלל שמות לקוחות, מספרי הזמנה, מסלולי נסיעה ומחלקות שירות. בכ־620 רשומות היה פוטנציאל לחשיפה של נתונים נוספים, ובהם כתובות דוא"ל, מספרי טלפון, פרטים ממסמכי נסיעה ומספרי מועדון KrisFlyer.

ההבדל בין 46 אלף רשומות לבין 46 אלף בני אדם אינו רק סמנטי: הזמנה אחת יכולה לכלול יותר מנוסע אחד, ולעיתים נוסע אחד מופיע בכמה הזמנות. לכן אין לקבוע על סמך המספר הזה את מספר האנשים המדויק שנפגעו. לפי חברת התעופה, מערכות המחשוב שלה לא נפרצו, פרטי כרטיסי אשראי וחשבונות בנק לא נחשפו, וההזמנות עצמן לא שונו בעקבות האירוע.

החברה מסרה כי היא יוצרת קשר עם לקוחות שנפגעו ויש להם טיסות עתידיות, כדי להחליף את מספרי ההזמנות שלהם כאמצעי זהירות. אין פירוש הדבר שכל הזמנה בוטלה או שיש צורך להזמין מחדש כרטיס. מקור: Channel News Asia והודעת חברת התעופה, 3 בנובמבר 2026.

אילו חברות תעופה נוספות הושפעו?

בימים שקדמו להודעה של סינגפור איירליינס, חברות נוספות דיווחו על השפעות דומות. לנתונים שלהלן יש יחידות מדידה שונות – בחלק מהמקרים מדובר בהזמנות ובאחרים בלקוחות – ולכן אין לחבר את כולם לסכום אחד ולהציגו כמספר הנוסעים שנפגעו.

היקפים כפי שפרסמו החברות עד 4 בנובמבר 2026; הדיווחים עדיין עשויים להתעדכן. מקורות: JAL, ANA, קתאי פסיפיק ומלזיה איירליינס.

יפן איירליינס הודיעה ב־30 באוקטובר כי נחשפו לכאורה רשומות של כ־92 אלף לקוחות, מתוכם כ־90 אלף עם מידע בסיסי על טיסות וכ־2,000 עם נתונים נוספים כגון פרטי קשר, מספר דרכון או מספר מועדון נוסע מתמיד. ANA מסרה שמדובר בכ־37,800 לקוחות, שהזמינו טיסות בין 10 באוגוסט 2023 ל־23 בספטמבר 2026. שתי החברות הזהירו מפני ניסיונות דיוג – הודעות או שיחות שמתחזות לגוף מוכר כדי לגנוב מידע.

קתאי פסיפיק הודיעה כי אמדאוס עדכנה אותה ב־28 באוקטובר על גישה לא מורשית לנתוני הזמנות, וכי על פי המידע שנמסר לה האירוע נגע לפרטים שנשמרו בין אוגוסט 2023 לספטמבר 2026. לפי הודעתה, נעשה שימוש בפרטי התחברות המשויכים לחשבון במערכת הספק. נכון למועד הודעת החברה, לא זוהו ראיות לשימוש לרעה בנתונים, ולא נפגעה פעילות הטיסות שלה.

מהי אמדאוס, ולמה פרצה אצלה משפיעה על כמה חברות?

אמדאוס היא חברת טכנולוגיית תיירות ספרדית המספקת מערכות להזמנות, כרטוס, שירות לנוסעים ותהליכים נוספים בענף התעופה. חברות תעופה רבות אינן מפתחות בעצמן כל רכיב טכנולוגי המשמש להזמנת כרטיס, אלא נעזרות במערכות של ספקים חיצוניים. כך ניתן לנהל מלאי מושבים, מסלולי טיסה ושינויים בהזמנות בקנה מידה גדול.

היתרון התפעולי של מערכות משותפות הוא גם מקור לסיכון: חולשת אבטחה במרכיב המשמש כמה לקוחות עסקיים עלולה לחשוף נתונים של נוסעים מכמה חברות במקביל. אין בכך הוכחה שמערכות התשלום או אתרי האינטרנט של כל חברות התעופה נפרצו. חלק מהחברות הדגישו שהמערכות הפנימיות שלהן נותרו תקינות ושהטיסות ממשיכות כמתוכנן.

בהודעתה הרשמית מאוקטובר כתבה אמדאוס כי זיהתה חולשה בסביבה להצגת נתוני הזמנות, תיקנה אותה והרחיבה את יכולות המעקב והזיהוי. היא ציינה שהבדיקה נמשכת, שאין ראיות לגישה לפרטי תשלום ושלא זיהתה אינדיקציה לשימוש בחולשה למטרות כופרה. ההודעה הרשמית של אמדאוס.

למה מספר הזמנה ושם נוסע הם מידע רגיש?

הנתונים שנחשפו אינם בהכרח סיסמה או פרטי אשראי, אבל הם יכולים לסייע למתחזה. מספר הזמנה, המכונה לעיתים PNR, מזהה רשומת נסיעה במערכות של חברות התעופה. בחלק מהחברות ניתן להשתמש בשילוב של מספר הזמנה ושם משפחה כדי להציג פרטי נסיעה או לפתוח מסך לניהול הזמנה; רמת הגישה והפעולות המותרות משתנות מחברה לחברה.

למשל, הודעת SMS שמכילה את תאריך הטיסה האמיתי שלכם, מספר הטיסה ושם היעד עלולה להיראות אמינה יותר מהודעת הונאה גנרית. מתחזה יכול לטעון שנדרש תשלום עבור שמירת מושב, שיש לעדכן דרכון או שניתן לקבל החזר בשל שינוי בלוח הטיסות. אלה תרחישי סיכון אפשריים – לא דיווח על הונאה מסוימת שכבר התרחשה בעקבות הפרצה.

ההבחנה בין חשיפה של מידע לבין ניצול בפועל חשובה. חברת תעופה יכולה להודיע על סיכון מסוים גם אם אינה יודעת על לקוח שנפגע מהונאה. מבחינת הנוסע, המשמעות היא ערנות מוגברת, לא פאניקה.

מה כדאי לעשות אם הזמנתם טיסה באחת החברות?

1. היכנסו ישירות לאתר או לאפליקציה הרשמית. אל תיכנסו להזמנה דרך קישור שקיבלתם בהודעה לא צפויה, גם אם היא כוללת את הפרטים האמיתיים שלכם.
2. בדקו אם החברה הודיעה לכם על פגיעה. חפשו הודעות רשמיות בחשבון הלקוח או בתיבת הדוא"ל, אך אימתו את אמינותן בנפרד.
3. אם יש לכם טיסה קרובה, בדקו את מספר ההזמנה. סינגפור איירליינס מסרה שהיא מחליפה מספרים ללקוחות מסוימים. אם קיבלתם הודעה כזאת, ודאו אותה מול החברה והשתמשו בפרטים המעודכנים.
4. היזהרו מדרישות תשלום דחופות. "הכרטיס יבוטל תוך שעתיים אם לא תשלמו" היא דוגמה לתבנית שמחייבת בדיקה עצמאית.
5. הגנו על חשבון הנוסע המתמיד. השתמשו בסיסמה ייחודית והפעילו אימות נוסף אם השירות מאפשר זאת. לא דווח שהסיסמאות נחשפו באירוע, אבל זו הזדמנות לוודא שהחשבון מוגן.
6. אם מסרתם פרטים בעקבות הודעה חשודה: פנו מיד לחברת התעופה דרך ערוץ רשמי; אם מסרתם פרטי תשלום או סיסמה, פנו גם לגוף הפיננסי הרלוונטי ושנו את הסיסמה.

האם טיסה שהוזמנה דרך סוכן או אתר השוואת מחירים עלולה להיפגע?

הדרך שבה הוזמן הכרטיס אינה קובעת לבדה אם רשומת ההזמנה הייתה חשופה. גם הזמנות שבוצעו דרך סוכנויות או שירותי הזמנה עשויות להיכנס למערכות של חברת התעופה וספקי הטכנולוגיה שלה. מנגד, אין בסיס לקבוע שכל מי שקנה כרטיס באתר השוואת מחירים נפגע, או שכל חברה המשתמשת במערכת של אמדאוס נחשפה באירוע המסוים הזה.

בכל הזמנה מומלץ לשמור את האישור, לוודא שיש מספר כרטיס אלקטרוני ולבדוק שבפרטי ההזמנה באתר חברת התעופה מופיעים השמות והטיסות הנכונים. להרחבה אפשר לקרוא את המדריך שלנו להשוואת טיסות זולות ואת המדריך לשימוש בסקייסקנר. חשוב להבחין בין ההמלצות הכלליות להזמנה בטוחה לבין האירוע הנוכחי – אין מידע שלפיו השירותים הללו עצמם נפרצו.

הזווית הישראלית: האם נוסעים מישראל צריכים לחשוש?

אין צורך להיות אזרח או תושב של המדינה שבה רשומה חברת התעופה כדי להיות מושפע מפרצת מידע אצל ספק שלה: גם תיירים מישראל שרכשו כרטיסים בחברות שנפגעו עשויים להיכלל בין הלקוחות, אם פרטי הזמנתם הופיעו במידע שאליו ניגש הגורם הבלתי מורשה. עם זאת, לא פורסם מספר ישראלים שנפגעו, ואין בסיס להניח שכל נוסע ישראלי באחת החברות הושפע.

המלצה מעשית במיוחד לישראלים שמשתמשים בקונקשנים באסיה: מי שהזמין טיסה בחברת תעופה שפרסמה הודעה על האירוע יכול לבדוק באופן יזום את החשבון שלו, ובמקרה של שינוי במספר ההזמנה לעדכן את הפרטים ששמר לטובת צ'ק־אין או ניהול הטיסה. מומלץ גם לוודא שכל מי שנוסע תחת אותה הזמנה מכיר את האישור העדכני.

אחרי מה לעקוב?

בשלב הבא עשויות חברות תעופה נוספות לפרסם הודעות על היקף הפגיעה אצלן. נותרו שאלות פתוחות לגבי המספר הכולל של הרשומות שנגישות לגורם בלתי מורשה בכלל המערכת, לגבי אופן ניצול החולשה ולגבי השאלה אם נעשה שימוש לרעה במידע. מומלץ לעקוב אחר הודעות אמדאוס וחברות התעופה ולא להסתמך על שמועות ברשתות החברתיות.

שאלות נפוצות

אילו פרטים נחשפו בפרצת המידע באמדאוס?

לפי הודעות החברות: בעיקר שמות, מספרי הזמנה, תאריכי ומסלולי טיסה ומחלקות נסיעה. בחלק מהרשומות ייתכן שנחשפו גם פרטי קשר, פרטים ממסמכי נסיעה ומספרי מועדוני נוסע מתמיד.

האם נחשפו מספרי כרטיסי אשראי או סיסמאות?

לפי ההודעות הרשמיות שנמסרו עד 4 בנובמבר 2026, לא נמצאו ראיות לחשיפת מידע פיננסי; יפן איירליינס ו־ANA ציינו שגם סיסמאות לא נחשפו. החקירה עדיין נמשכת.

האם צריך לבטל או להזמין מחדש את הכרטיס?

לא באופן גורף. סינגפור איירליינס מסרה שההזמנות לא שונו והיא פונה ללקוחות עם טיסות עתידיות כדי להחליף מספרי הזמנה כאמצעי זהירות. יש לפעול לפי הנחיות החברה שבה הוזמן הכרטיס.

האם גם נוסעים שטסו לפני כמה שנים עלולים להיות מושפעים?

כן. כמה מחברות התעופה ציינו שרשומות שקשורות לתקופה שבין אוגוסט 2023 לספטמבר 2026 נכללו באירוע. הזמנה ישנה אינה בהכרח מחייבת פעולה, אך חשוב להיזהר מהתחזות.

האם כל חברות התעופה המשתמשות באמדאוס נפגעו?

לא ידוע. העובדה שחברה משתמשת בפתרונות של אמדאוס אינה מוכיחה שמידע של נוסעיה נחשף בפרצה. יש להסתמך על הודעות רשמיות של החברות ושל ספק הטכנולוגיה.

מקורות: רויטרס, 4.11.2026; אמדאוס – הודעת החברה; יפן איירליינס; ANA; קתאי פסיפיק; מלזיה איירליינס.