Rezervasyon teknolojisi sağlayıcısı Amadeus altyapısında tespit edilen yetkisiz erişim nedeniyle Singapore Airlines, Cathay Pacific ve Japan Airlines dahil olmak üzere çok sayıda küresel havayolu şirketine ait on binlerce yolcunun seyahat ve kimlik verileri ele geçirildi.
Singapore Airlines tarafından 3 Kasım tarihinde yapılan bilgilendirmede, doğrudan şirketin kendi bilgi işlem ağından değil, hizmet sağlayıcı Amadeus kaynaklı bir siber erişim yaşandığı bildirildi. İncelemelerde yaklaşık 46 bin yolcu rezervasyonuna izinsiz girildiği saptandı.
Singapore Airlines, Amadeus altyapısı üzerinden yaklaşık 46 bin rezervasyon kaydına yetkisiz erişim sağlandığını açıkladı.
Yetkisiz giriş yapılan dosyalarda yolculara ait ad, soyad, seyahat planları, uçuş sınıfları ve rezervasyon kodları yer aldı. Kurum, 620 civarındaki kayıtta ise telefon numarası, e-posta adresi, pasaport bilgileri ve KrisFlyer sadakat kartı numaraları gibi kritik kişisel verilerin sızmış olabileceğini bildirdi.
Söz konusu sızıntıda finansal veriler ile kredi kartı bilgilerinin korunduğu, mevcut uçuş planlarında herhangi bir oynama yapılmadığı duyuruldu. Firma, seyahat tarihi yaklaşan yolcuların rezervasyon kodlarını yenilemeye başlarken resmi mercilere de durumu aktardı.
Asya Merkezli Diğer Havayolu Şirketleri de Güvenlik Olayından Etkilendi
Aynı altyapıyı kullanan diğer taşıyıcılar da sistemsel ihlale dair bilançolarını kamuoyuna sundu. Cathay Pacific yaklaşık 53 bin rezervasyon verisine yetkisiz kişilerin ulaştığını açıklarken, Japan Airlines ise olaydan 92 bin yolcunun etkilendiğini paylaştı.
Japan Airlines, yaklaşık 92 bin müşterisinin bilgilerinin olaydan etkilendiğini duyurdu.
Japan Airlines verilerine göre sisteme yönelik yetkisiz hareketlilik izleri 10 Ağustos 2023 ile 23 Eylül 2026 aralığına kadar uzanıyor. Bu süreçte 2 bin yolcunun pasaport detayları ve doğrudan iletişim numaraları üçüncü taraflarca görüntülendi. Malaysia Airlines da kesin bir adet vermeksizin kimi kayıtların sızdığını kabul etti.
Amadeus, ekim ayında rezervasyon izleme modülündeki sistemsel açığın kapatıldığını ve finansal bilgilere erişildiğine dair bir kanıt saptanmadığını bildirmişti. Havayolu operatörleri, sızan uçuş verileri kullanılarak yolculara yönelik kimlik avı ve sahte mesaj dolandırıcılığı yapılabileceği gerekçesiyle şüpheli arama ve postalara karşı dikkatli olunması çağrısında bulunuyor.
