Rezervasyon teknolojileri sağlayıcısı Amadeus altyapısında meydana gelen siber güvenlik açığı nedeniyle Singapore Airlines, Cathay Pacific ve Japan Airlines gibi küresel taşıyıcıların sistemlerindeki on binlerce yolcu kaydına yetkisiz erişim sağlandığı bildirildi; taşıyıcılar etkilenen müşterileri için önlem almaya başladı.
Söz konusu güvenlik olayının ardından Singapore Airlines, 3 Kasım tarihinde yaptığı bildirimle teknoloji sağlayıcısı kaynaklı sızıntının ayrıntılarını paylaştı:
Singapore Airlines, 3 Kasım’da yaptığı açıklamada rezervasyon teknolojisi sağlayıcısı Amadeus’un sistemleri üzerinden şirkete ait yaklaşık 46 bin rezervasyon kaydına yetkisiz erişim sağlandığını bildirdi.
Sızdırılan dosyalarda yolcuların kimlikleri, uçuş güzergâhları, bilet sınıfları ve rezervasyon kodları yer aldı. Kurum, 620 kayıtta iletişim kanalları, seyahat evrakları ile KrisFlyer program numaralarının da ele geçirilmiş olabileceğini duyurdu. Güvenlik zafiyetinin kendi bilişim ağlarından kaynaklanmadığına dikkat çeken Singapore Airlines, banka ve kredi kartı verilerinin güvende olduğunu ve biletlerde yetkisiz işlem yapılmadığını aktardı. Firma, seyahat tarihi yaklaşan yolcuların rezervasyon kodlarını yenilerken yetkili kurumlara da durumu iletti.
Farklı Taşıyıcılarda On Binlerce Kayıt İhlalden Etkilendi
Amadeus sistemini kullanan diğer uluslararası havayolu şirketleri de veri sızıntısından etkilendiklerini kamuoyuna duyurdu:
Aynı altyapıdaki güvenlik ihlalinden etkilenen Cathay Pacific, yaklaşık 53 bin rezervasyon kaydına yetkisiz erişim sağlandığını açıkladı. Japan Airlines ise yaklaşık 92 bin müşterisinin bilgilerinin olaydan etkilendiğini duyurdu.
Japan Airlines verilerine göre 10 Ağustos 2023 ile 23 Eylül 2026 tarihlerini kapsayan dönemde izinsiz erişim izleri saptandı ve yaklaşık 2 bin yolcunun pasaport detayları ile irtibat numaraları ihlal kapsamına girdi. Malaysia Airlines ise etkilenen yolcu sayısını netleştirmeksizin sistemlerindeki veri temasını doğruladı.
Altyapı sağlayıcısı Amadeus, ekim ayında rezervasyon görüntüleme modülündeki açığın kapatıldığını ve finansal verilere ulaşıldığına dair herhangi bir bulgu olmadığını açıkladı. Ele geçirilen seyahat detayları üzerinden yapılabilecek sahte bildirim ve kimlik avı girişimlerine karşı yolcuların dikkatli olmaları istendi.
