Søk etter representanter, saker, partier, komiteer og budsjettkapitler
Sjekket av AIKan ta feil – slik jobber den
En trusselaktør har hatt tilgang til detaljer om reiser bestilt av 75 norske statlige og private bedrifter, som kan omfatte blant annet Forsvaret.
Publisert Les hele saken på NRK
5 stemmer med kildene · 1 fant ikke kilder · 2 uklart / kildene er uenige
«Administrerende direktør i Berg-Hansen sier de i etterkant har fått vite at uvedkommende har kikket på i underkant av 300 reisebestillinger i 75 ulike virksomheter i Norge, både statlige og private.»
Det som er sjekket: Ifølge Berg-Hansen har uvedkommende sett på i underkant av 300 reisebestillinger fra 75 norske virksomheter.
Vi fant ingen kilde utenom NRK som oppgir tallene 75 virksomheter eller i underkant av 300 bestillinger. NSMs varsel om saken (6. november 2026) oppgir ingen tall for berørte norske virksomheter eller bestillinger.
«Han forteller at Berg-Hansen ble informert 26. oktober om at Amadeus hadde oppdaget en inntrengning i sine systemer den 21. september. Amadeus oppga at de hadde fått stengt den uautoriserte tilgangen tre dager senere.»
Det som er sjekket: Amadeus oppdaget inntrengningen 21. september og stengte tilgangen tre dager senere.
NSM skriver at sårbarheten hos Amadeus ble lukket 23. september 2026, og Japan Airlines oppgir 23. september 2026 som siste dag med spor etter tilgang utenfra. Det er to dager etter 21. september, mens artikkelen oppgir tre dager. Vi fant ingen kilde vi kunne lese som bekrefter datoen 21. september.
«Berg-Hansen har også meldt fra til Datatilsynet og Nasjonal sikkerhetsmyndighet.»
Det som er sjekket: Berg-Hansen har varslet både Datatilsynet og NSM om saken.
NSM skriver at de 27. oktober mottok en bekymring fra Berg-Hansen Reisebureau AS om reisebestillinger knyttet til Amadeus. Vi fant ingen offentlig kilde fra Datatilsynet om en melding fra Berg-Hansen, så kildene sier for lite om den delen.
«Berørte bedrifter oppfordres til å vurdere risikoen knyttet til fremtidige reiser bestilt før 23. september 2026.»
Det som er sjekket: NSM råder berørte virksomheter til å vurdere risikoen ved fremtidige reiser bestilt før 23. september 2026.
NSM anbefaler å vurdere sikkerhetsrisikoen ved fremtidige reiser bestilt før 23. september 2026. NSM ber også virksomheter og ansatte endre innloggingsdetaljer hos reisebyråene og gjøre egne risikovurderinger.
«De skriver at «ingen betalings- eller finansiell informasjon har blitt hentet ut» og at det er «ingen indikasjoner på at sårbarheten har blitt utnyttet for løsepengevirus».»
Det som er sjekket: Amadeus skriver at betalings- og finansdata ikke er hentet ut, og at sårbarheten ikke er brukt til løsepengevirus.
I uttalelsen fra oktober 2026 skriver Amadeus at det ikke er funnet bevis («no evidence») for at betalings- eller finansdata ble hentet ut, og at det ikke er tegn på at sårbarheten er brukt til løsepengevirus. Amadeus skriver også at undersøkelsene fortsetter, og uttalelsen nevner ikke personopplysninger.
«Singapore Airlines har varslet om at bookingdetaljer for 46.000 reiser kan være på avveier, ifølge Bloomberg.»
Det som er sjekket: Singapore Airlines har opplyst at bookingdetaljer for 46 000 reiser kan være berørt.
Reuters, gjengitt av The Star 4. november 2026, skriver at Singapore Airlines oppga at rundt 46 000 bestillingsoppføringer («booking records») kan være berørt. Kilden omtaler bestillinger, ikke reiser, og én bestilling kan omfatte flere reiser eller personer. Vi har ikke lest Bloomberg-saken artikkelen viser til.
Kildene regner på ulike måter.
«Japan Airlines varslet om at 92.000 kunder kan være omfattet, og at for 2.000 av dem kan e-postadresse, telefonnummer og passnummer være lekket.»
Det som er sjekket: Japan Airlines oppgir 92 000 berørte kunder, der 2 000 også kan ha fått e-post, telefonnummer og passnummer eksponert.
Japan Airlines oppgir rundt 92 000 berørte kunder i alt. For rundt 2 000 av dem gjelder det i tillegg blant annet e-postadresse, telefonnummer, passnummer og nasjonalitet.
«Ifølge Japan Airlines har Amadeus funnet spor etter uvedkommende i datasystemene mellom august i 2023 og september 2026.»
Det som er sjekket: Ifølge Japan Airlines fant Amadeus spor etter uvedkommende fra august 2023 til september 2026.
Japan Airlines oppgir 10. august 2023 – 23. september 2026 som perioden med spor etter tilgang utenfra. NSM skriver at trusselaktøren har hatt tilgang til Amadeus' systemer i minst tre år.