Öryggisbrestur hjá þjónustuveitanda Icelandair - Óviðkomandi fékk aðgang að bókunarupplýsingum farþega
Fréttin greinir frá öryggisbresti hjá Amadeus, þjónustuveitanda sem rekur bókunarkerfi Icelandair, þar sem óviðkomandi aðili fékk aðgang að bókunarupplýsingum farþega. Hún byggir alfarið á tilkynningu Icelandair og vitnar í framkvæmdastjóra hjá félaginu.
„Icelandair greinir frá því í tilkynningu“ eru fyrstu orð fréttarinnar og jafnframt eina heimild hennar. Hvert einasta efnisatriði er sótt í fréttatilkynningu félagsins eða á vef þess. Heiðarlega er merkt hvaðan efnið kemur, en ekkert bendir til þess að haft hafi verið samband við Amadeus, Persónuvernd eða nokkurn annan.
Fyrir vikið standa lykilspurningar ósvaraðar. Hversu margir farþegar eiga í hlut? Hvenær átti innbrotið sér stað og hvenær frétti Icelandair af því? Fullyrðingin um að engar vísbendingar séu um misnotkun er sett fram í rödd fréttarinnar sjálfrar, ekki eignuð félaginu, þótt hún komi úr tilkynningu þess. Þannig fær aðili málsins að meta alvarleika atviksins óáreittur.
Mikilvægustu upplýsingarnar fyrir lesandann, að nöfn, ferðaáætlanir og samskiptaupplýsingar hafi komist í hendur óviðkomandi, eru grafnar í síðustu setningu. Fyrirsögnin er hlutlaus og viðvörunin um svikatilraunir hefur hagnýtt gildi, en fréttin flytur boðskap félagsins frekar en að kanna málið.
