L'autorité norvégienne de protection des données (Datatilsynet) a communiqué sur une violation de la sécurité des données personnelles liée à la société Amadeus IT Group, suite à la réception de plusieurs notifications de la part d'acteurs du secteur du voyage.

L'autorité a reçu des notifications de violation, notamment de la part de Berg-Hansen Reisebureau AS et du groupe Norwegian, concernant le groupe Amadeus IT, un fournisseur de solutions techniques pour la réservation de billets d'avion, de chambres d'hôtel et de voitures de location. Selon l'Autorité Nationale de la Sécurité (NSM), un acteur malveillant a eu accès aux systèmes de la société pendant au moins trois ans, consultant diverses catégories de données personnelles, avant que la faille ne soit corrigée. La Datatilsynet évalue actuellement l'étendue et la gravité de l'incident.

L'autorité souligne que les données compromises peuvent être exploitées à des fins de fraude et autres actes criminels. Elle recommande aux personnes potentiellement concernées de prendre des mesures telles que le changement de leurs mots de passe, l'activation de l'authentification à deux facteurs et la vérification des informations de leurs comptes. Une mise en garde est également émise contre les menaces de suivi, comme des tentatives d'hameçonnage utilisant les détails des réservations de voyage pour gagner en crédibilité. Les autorités norvégiennes ont centralisé leurs conseils et guides sur la sécurité numérique sur le site sikkert.no.