Norwegian varsler Datatilsynet etter datainnbrudd hos Amadeus

Traders Union
Alle nyheter
Næringsliv og formue
Selskaper
Norwegian varsler om datainnbrudd

Alle nyheter

Toppsaker

Redaktørens valg

Aksjer

Kryptovaluta

Økonomi

Valutaer

Råvarer

Næringsliv og formue

Markedsstemmer

Olga Shendetskaya

06.11.2026

Norwegian varsler Datatilsynet etter datainnbrudd hos Amadeus — Datainnbrudd hos Norwegian

Et datainnbrudd hos bookingsystemleverandøren Amadeus setter reiseopplysninger og mulige passdata for Norwegian-kunder i fare. Saken omfatter også reisebyrået Berg-Hansen, mens norske myndigheter ber berørte virksomheter vurdere risikoen for ansatte og fremtidige reiser.

Høydepunkter

Norwegian og Berg-Hansen har varslet Datatilsynet etter et datainnbrudd hos Amadeus, som leverer flybestillingssystemet, men antall berørte passasjerer er uklart.
Hos Berg-Hansen fikk uvedkommende tilgang til i underkant av 300 reisebestillinger i 75 norske virksomheter, inkludert sensitiv informasjon som navn og passdetaljer.
NSM opplyser at sensitive data er lekket, og oppfordrer virksomheter til tiltak etter spor av inntrengere i Amadeus-systemet fra august 2023 til september 2026.

Datalekkasjen og berørte bestillinger

Som rapportert av E24, med henvisning til NRK, har både Norwegian-konsernet og Berg-Hansen varslet Datatilsynet etter innbruddet hos Amadeus, som leverer en felles plattform for blant annet bestilling av flybilletter. Norwegian opplyser ikke hvor mange passasjerer som kan være berørt.

Hos Berg-Hansen har uvedkommende sett på i underkant av 300 reisebestillinger i 75 norske virksomheter, både statlige og private, opplyser administrerende direktør Per Arne Villadsen til NRK. Ifølge Villadsen inneholder passasjerlistene navn, fødselsdato, firmanavn, e-postadresse og telefonnummer, og i noen tilfeller også passinformasjon.

Amadeus opplyser i en pressemelding at selskapet har gjennomført tiltak for å rette sårbarheten og styrket overvåkingen. Undersøkelsene fortsetter, men selskapet sier at det ikke finnes bevis for at betalingsopplysninger eller finansielle data er hentet ut.

Myndighetenes vurdering og følger for virksomheter

Nasjonal sikkerhetsmyndighet har varslet relevante virksomheter og departementer om hendelsen. NSM-direktør Arne Christian Haugstøyl sier til NRK at myndighetene kjenner til at sensitive data er lekket og informerer norske virksomheter slik at de kan sette inn nødvendige tiltak for å redusere risiko.

Berg-Hansen har etter råd fra myndighetene orientert kunder med politisk følsomhet. NSM oppfordrer berørte bedrifter til å vurdere risikoen ved at uvedkommende kan ha opplysninger om ansatte, også for fremtidige reiser som er bestilt før 23. september 2026, og til å endre innloggingsdetaljer hos reisebyråene.

Ifølge Japan Airlines har Amadeus funnet spor etter uvedkommende i systemene fra august 2023 til september 2026. Hendelsen kan derfor få betydning for virksomheters vurdering av leverandørrisiko og datasikkerhet i reiseadministrasjon.

I vår tidligere sak om forslaget om færre og mer robuste statlige tilsyn beskrev vi hvordan økende cyberrisiko, nye teknologier og mer komplekse leverandørkjeder utfordrer dagens sektorvise tilsynsmodell. Vi pekte på at større og mer spesialiserte tilsynsmiljøer kan gi bedre beslutningskvalitet, sterkere fagkompetanse og mer helhetlig oppfølging når risiko – som datasikkerhet og plattformavhengighet – går på tvers av bransjer.

Dette materialet kan inneholde tredjeparts meninger, ingen av dataene og informasjonen på denne nettsiden utgjør investeringsråd i henhold til vår Ansvarsfraskrivelse. Selv om vi følger strenge Redaksjonelle Retningslinjer, kan dette innlegget inneholde referanser til produkter fra våre partnere.

Likte du artikkelen?