Dev havayolu sistemine siber saldırı: binlerce yolcunun verileri sızdı

Rezervasyon teknolojisi sağlayıcısı Amadeus'un sistemlerine yönelik geniş çaplı bir siber saldırı tespit edildi. Singapore Airlines, şirket bünyesindeki yaklaşık 46 bin rezervasyon kaydına yetkisiz erişim sağlandığını duyurdu.

Yetkisiz erişimin sağlandığı kayıtlarda yolcuların isimleri, rezervasyon numaraları, seyahat güzergâhları ve uçuş sınıfları gibi bilgiler yer alıyor. Yaklaşık 620 kayıtta ise daha hassas kişisel verilere de ulaşılmış olabileceği belirtiliyor.

İlgili 620 kayıtta e-posta adresleri, telefon numaraları, seyahat belgesi ayrıntıları ve KrisFlyer sadakat programı üyelik numaraları gibi ek kişisel bilgilere de erişilmiş olabileceği bildirildi.

İhlalin havayolunun kendi bilgi teknolojileri sistemlerinden değil, Amadeus'un ortak altyapısından kaynaklandığı vurgulandı. Banka hesabı ve kredi kartı bilgilerinin açığa çıkmadığı, mevcut rezervasyonlarda da herhangi bir değişiklik yapılmadığı kaydedildi.

Uçuş planı bulunan ve etkilenen müşterilerle doğrudan iletişime geçilerek rezervasyon numaralarının değiştirilmesine başlandığı, resmi makamların da bilgilendirildiği ifade edildi.

Aynı altyapıdaki güvenlik açığından etkilenen havayollarının listesi ise oldukça kapsamlı:

• Cathay Pacific — yaklaşık 53 bin rezervasyon kaydına yetkisiz erişim sağlandığını açıkladı.
• Japan Airlines — yaklaşık 92 bin müşterinin bilgilerinin olaydan etkilendiğini duyurdu.
• Malaysia Airlines — bazı müşteri bilgilerinin etkilenmiş olabileceğini doğruladı, kesin sayı paylaşmadı.

Japan Airlines tarafından yapılan açıklamada, yetkisiz erişim izlerinin 10 Ağustos 2023 ile 23 Eylül 2026 arasındaki döneme uzandığı belirtildi. Yaklaşık 2 bin müşterinin pasaport numarası, iletişim bilgileri ve diğer detaylı kişisel verilerinin de erişilen bilgiler arasında olduğu aktarıldı.

Amadeus, ekim ayında yaptığı açıklamada seyahat rezervasyonlarının görüntülendiği bir sistemde güvenlik açığı tespit edildiğini ve açığın giderildiğini bildirmişti. Şirket, ödeme ve finansal bilgilere erişildiğine dair kanıt bulunmadığını, izleme ve güvenlik önlemlerinin artırıldığını açıklamıştı.

İhlalin yolcular açısından en dikkat çeken risklerinden biri, ele geçirilen uçuş ve rezervasyon bilgilerinin sahte mesajlarda kullanılabilmesi. Yolcuların adını ve seyahat ayrıntılarını bilen kişiler, havayolu şirketlerinden geliyormuş gibi görünen mesajlarla kişisel veya finansal bilgi talep edebilir.

Etkilenen havayolu şirketleri bu doğrultuda müşterilerini şu konularda uyarıyor:

• Şüpheli e-postalara dikkat edilmesi
• Bilinmeyen telefon aramalarının doğrulanması
• Sahte internet sitelerine karşı temkinli olunması