Наиболее защищенные компьютерные системы не всегда защищены от атак, поскольку в прошлом хакерам закрывались даже аэропорты. Но хотя недавняя афера не привела к остановке ни одного самолета, она обошлась трем крупным авиакомпаниям более чем в 600 000 долларов. По данным ФБР, эту аферу частично осуществил житель Флориды, который сейчас отправляется в федеральную тюрьму на 16 месяцев.
Сотрудник наземной поддержки авиакомпании GAT Чакулвин Хейс вместе с другими работниками использовал свой доступ к системам бронирования Delta и United, а также свою способность бронировать рейсы на American Airlines, чтобы совершить преступление. Рассматриваемая система позволяет уполномоченным сотрудникам при необходимости вносить специальные изменения в бронирования клиентов. Хейс и его коллеги повысили класс пассажиров до первого класса и изменили даты и маршруты рейсов, не взимая при этом необходимых сборов. Они также выдали несанкционированные туристические кредиты.
Эти изменения позволили Хейсу продавать билеты со значительной скидкой под именем «Нив Эндрюс», одновременно собирая платежи за мошеннические бронирования. Он также использовал логин своего сотрудника, чтобы изменить сотни бронирований пассажиров и создать десятки несанкционированных туристических ваучеров. Мошенничество длилось почти три года, с января 2017 года по декабрь 2019 года. Хейс признал себя виновным в сговоре с целью совершения электронного мошенничества в июне 2026 года, и в дополнение к тюремному заключению ему было приказано выплатить 602 886,18 долларов в качестве компенсации.
Другие риски безопасности, связанные с системами бронирования авиабилетов
Недавнее мошенничество с авиакомпанией, в результате которого мужчина из Флориды был приговорен к федеральной тюрьме, не является первым примером того, как преступники используют доступ к системам продажи билетов. 17 мая 2026 года Airlines Reporting Corporation (ARC) опубликовала предупреждение о мошенничестве, касающееся роста числа мошеннических попыток проникновения в глобальные распределительные системы (GDS). Это системы, которые туристические агентства используют для бронирования и оформления авиабилетов.
ARC выявила два разных способа, с помощью которых преступники проникли в счета туристических агентств. Некоторые выдавали себя за законные агентства и получали полномочия этих агентств, чтобы запросить доступ. Другие использовали обманные электронные письма, чтобы обманом заставить сотрудников предоставить свои данные для входа. Как только преступники получили доступ, они могли без разрешения выписывать билеты под учетной записью агентства ARC.
Совсем недавно у Japan Airlines (JAL) возникла отдельная проблема с безопасностью, связанная с системой бронирования. В октябре 2026 года поставщик программного обеспечения для бронирования Amadeus проинформировал JAL о том, что доступ к информации о бронировании клиентов был получен без авторизации. Этот инцидент затронул записи, связанные примерно с 92 000 клиентами, забронировавшими билеты на рейсы JAL и Japan Transocean Air. Во время этого инцидента могли быть просмотрены имена пассажиров, номера бронирования, даты поездки и маршруты рейсов. Однако номера платежных карт и пароли не были скомпрометированы. На момент написания этой статьи JAL заявляет, что нет никаких доказательств того, что какая-либо информация о клиентах была использована не по назначению.
