Havacılık sektörünün en büyük rezervasyon ve biletleme altyapı sağlayıcılarından biri olan Amadeus, ciddi bir siber güvenlik ihlaliyle gündeme geldi. Sisteme sızan yetkisiz kişilerin, dünya genelindeki birçok havayolu şirketine ait yolcu bilgilerine eriştiği tespit edildi. İhlal sonucunda isimler, uçuş rotaları ve bazı durumlarda pasaport detayları gibi kritik veriler açığa çıktı.
Hangi Havayolu Şirketleri Risk Altında?
Sızıntıdan etkilenen şirketler arasında sektörün önde gelen isimleri yer alıyor. Japan Airlines (JAL), yaklaşık 92 bin müşterisinin verilerinin sızdığını ve bunların 2 bininin pasaport numarası gibi hassas bilgiler içerdiğini duyurdu.
Japonya merkezli bir diğer dev ANA ise 37 bin 800 yolcunun etkilendiğini, bunlardan 1.700'ünün pasaport ve iletişim bilgilerinin risk altında olduğunu açıkladı. Hong Kong merkezli Cathay Pacific ise 53 bin rezervasyon kaydına yetkisiz erişim sağlandığını bildirdi.
Korean Air, Asiana Airlines, Malaysia Airlines ve Condor gibi şirketlerin de benzer sorunlarla karşı karşıya olduğu rapor ediliyor.
Sızıntının Boyutu ve Güvenlik Önlemleri
Havayolu şirketleri, kendi iç ağlarında bir ihlal yaşanmadığını, sorunun doğrudan rezervasyon verilerini işleyen Amadeus sisteminden kaynaklandığını vurguluyor. Şirketler, kredi kartı bilgileri veya şifrelerin sızıntıdan etkilenmediğini belirterek yolculara güvence vermeye çalışıyor. Cathay Pacific, bir kullanıcının sisteme giriş bilgilerini kötüye kullandığını tespit ettiklerini ve Amadeus'un bu gelişme üzerine şifreleri sıfırlayarak güvenlik önlemlerini artırdığını belirtti.
İhlal Ne Zaman Tespit Edildi?
Amadeus'un havayolu şirketlerine Ekim ayı sonunda bildirimde bulunduğu öğrenildi. İhlalin, Ağustos 2023 ile Eylül 2026 tarihleri arasındaki geniş bir zaman dilimini kapsadığı ifade ediliyor. Qantas gibi diğer havayolu şirketleri ise kendi rezervasyon sistemlerinin bu sızıntıdan etkilenip etkilenmediğine dair detaylı incelemelerini sürdürüyor.
