Händelsen har uppmärksammats efter en anmälan till Integritetsskyddsmyndigheten (IMY).
Enligt uppgifter till SVT rör incidenten en omfattande mängd rese- och kunddata. Obehöriga ska ha fått tillgång till system där detaljer kring passagerares bokningar hanteras, och omfattningen utreds nu av flygbolaget i samarbete med berörda myndigheter.
De uppgifter som rapporteras ha varit i riskzonen är:
Namn och kontaktuppgifter till resenärer.
Bokningsreferenser och resedetaljer (såsom avgångar och destinationer).
Övrig passagerarinformation kopplad till bokningssystemet.SAS arbetar med att kartlägga den exakta omfattningen av händelsen samt identifiera hur den obehöriga åtkomsten kunde ske. Incidenten har anmälts enligt gällande dataskyddsförordning (GDPR) till IMY för vidare granskning.
Händelsen sätter återigen ljuset på riskerna med storskalig lagring av rese- och kundhistorik. När detaljerad information om hundratusentals personers rörelsemönster och bokningar finns samlad digitalt innebär varje säkerhetsbrist att stora mängder känsliga uppgifter riskerar att hamna på avvägar.