Las noticias sobre datos personales parecen no terminar nunca. El 28 de octubre de 2026, Japan Airlines (JAL) y Japan Transocean Air (JTA) notificaron indicios de acceso externo a reservas de unos 92.000 clientes. El problema surgió en el sistema de su proveedor Amadeus, no por una contraseña descuidada de cada pasajero. Puedes cerrar bien tu casa; también importa quién guarda tu maleta.
¿Qué información está implicada?
Unas 90.000 personas podrían tener expuestos localizadores de reserva, nombres, fechas, trayectos y clases de viaje. Para otras 2.000 se añaden correo electrónico, teléfono, pasaporte, nacionalidad, número de viajero frecuente y detalles de billetes y asientos. Las aerolíneas dijeron que no se comprometieron tarjetas de crédito ni contraseñas. No habían confirmado usos indebidos y los vuelos no se vieron afectados.
El eslabón que no controla el pasajero
Amadeus IT Group facilita los sistemas de reservas, emisión de billetes y facturación. Las aerolíneas recibieron su informe el 23 de octubre y lo anunciaron el 28. Una buena contraseña y la autenticación adicional ayudan, pero nadie puede proteger por sí solo la base de datos de un proveedor. Es como aprobar un examen y depender de cómo hayan guardado las hojas en otro edificio.
¿Tres años de ataque ininterrumpido?
No está demostrado. El periodo 10 de agosto de 2023 a 23 de septiembre de 2026 se refiere a registros con indicios de acceso externo. No prueba que el atacante permaneciera conectado durante tres años ni que todos los pasajeros de ese intervalo estuvieran afectados. El comunicado tampoco confirma el método de intrusión o la venta posterior de datos. No hacen falta escenas de terror inventadas.
¿Qué debería hacer un viajero?
JAL y JTA prevén contactar personalmente con los afectados y habilitar un canal de consultas desde el 29 de octubre. Desconfía de mensajes que saben los datos de tu vuelo y exigen abrir un enlace urgente. Entra por tu cuenta en la web oficial y no facilites datos de reserva o pasaporte a llamadas sospechosas. Este anuncio no implica que todos deban renovar inmediatamente su pasaporte.
Una tarjeta se sustituye y una contraseña se cambia; la identidad y los viajes ya realizados no tienen botón de reinicio. Compraste un billete de avión, no un billete de ida para tus datos. La protección debe incluir proveedores y frenar posibles abusos posteriores.
Fuente: comunicado oficial de JAL y JTA, 28 de octubre de 2026.
