Amadeus IT Aktie: Malaysia Airlines grenzt Datenvorfall ein

Malaysia Airlines hat heute klargestellt, dass ihre eigenen IT-Systeme durch den Datenvorfall bei Amadeus nicht kompromittiert wurden. Über Amadeus verarbeitete Kundeninformationen könnten jedoch betroffen sein. Für Amadeus bedeutet die Erklärung deshalb keine vollständige Entwarnung: Sie grenzt den Vorfall technisch ein, beseitigt aber nicht die Unsicherheit über dessen gesamten Umfang.

Malaysia Airlines sieht keine kompromittierten Systeme

Nach Angaben von Malaysia Airlines könnten Kundeninformationen aus dem Zeitraum August 2023 bis September 2026 betroffen sein. Eine Zahl betroffener Kunden oder Einzelheiten zu den Datenarten nannte die Fluggesellschaft nicht. Hinweise auf einen Zugriff auf Finanzdaten gebe es nicht.

Die Unterscheidung ist wesentlich: Nicht kompromittierte Systeme einer Fluggesellschaft schließen eine Offenlegung von Kundendaten über Amadeus nicht aus. Die heutige Stellungnahme bestätigt damit die Trennung zwischen den eigenen Systemen der Airline und der Verarbeitung ihrer Informationen durch Amadeus.

An der Börse steht dem anhaltenden Klärungsbedarf heute ein Kursplus von 3,7% gegenüber. Daraus lässt sich allerdings keine abschließende Bewertung des Datenvorfalls ableiten.

Andere Airlines nennen konkrete Größenordnungen

Wie weit der Vorfall reicht, verdeutlichen bereits veröffentlichte Angaben anderer Fluggesellschaften. Cathay Pacific meldete am Freitag rund 53.000 betroffene Buchungen. Meist ging es um Buchungsreferenzen, Passagiernamen und Flugdaten.

Bei einer kleineren Teilmenge könnten zusätzlich Kontaktinformationen, Reisedokumentdaten und Vielfliegernummern betroffen sein. Cathay sah keine Hinweise auf einen Zugriff auf Finanz- oder Zahlungsdaten. Die eigenen Systeme und der Flugbetrieb blieben nach Angaben der Airline unbeeinträchtigt.

JAL und Japan Transocean Air nannten rund 92.000 betroffene Kunden. Bei etwa 2.000 davon waren zusätzliche Kontakt-, Pass- und weitere Daten betroffen. ANA bezifferte die Zahl betroffener Kunden auf rund 37.800.

Diese Angaben beschreiben unterschiedliche Einheiten: Cathay zählt Buchungen, die japanischen Fluggesellschaften Kunden. Sie sollten deshalb nicht zu einer vermeintlichen Gesamtzahl zusammengezogen werden. Gemeinsam zeigen sie jedoch, dass der Vorfall mehrere Fluggesellschaften und unterschiedliche Arten personenbezogener Daten betrifft.

Untersuchung bei Amadeus läuft weiter

Amadeus hat Eindämmungsmaßnahmen umgesetzt und die Überwachung verstärkt. Das Unternehmen erklärte zudem, die Untersuchung laufe und es gebe keine Hinweise auf Missbrauch. Eine vollständige Liste betroffener Airlines sowie eine Gesamtzahl betroffener Reisender veröffentlichte Amadeus nicht.

Für Anleger bleibt damit die Reichweite des Vorfalls der zentrale offene Punkt. Die Aussagen zu unberührten Airline-Systemen und fehlenden Hinweisen auf Zahlungsdatenzugriffe begrenzen die bislang gemeldeten Auswirkungen. Sie sind jedoch nicht gleichbedeutend mit einem abgeschlossenen Untersuchungsergebnis. Entscheidend für die weitere Einordnung sind belastbare Angaben von Amadeus zum Gesamtumfang und zum Abschluss der Aufklärung.