Havayolu şirketlerinin ortak teknoloji altyapılarına bağımlılığı, yaşanan olayla birlikte veri güvenliği konusundaki endişeleri artırdı. Singapore Airlines'ın 3 Kasım tarihli açıklamasına göre, saldırganlar Amadeus sistemleri üzerinden şirkete ait yolcu rezervasyon bilgilerine erişti.
BAZI YOLCULARIN SEYAHAT BELGESİ BİLGİLERİ DE ETKİLENDİ
İhlal kapsamında erişildiği belirlenen veriler arasında yolcuların ad ve soyadları, rezervasyon referans numaraları, uçuş rotaları ve seyahat sınıfları yer alıyor.
Daha sınırlı sayıdaki kayıtta ise ek kişisel bilgilerin bulunduğu tespit edildi. Yaklaşık 620 rezervasyonda yolcuların e-posta adresleri, telefon numaraları, seyahat belgesi bilgileri ve KrisFlyer sadakat programı üyelik numaralarının da erişime açık hale gelmiş olabileceği belirtildi.
Singapore Airlines, olayın kendi bilişim altyapısından kaynaklanmadığının altını çizerek ihlalin teknoloji sağlayıcısı Amadeus'un sistemlerinde meydana geldiğini bildirdi. Şirketin verdiği bilgilere göre banka hesapları ve kredi kartı verilerinin ele geçirildiğine ilişkin bir bulgu bulunmuyor. Ayrıca yolcuların mevcut rezervasyonlarında herhangi bir değişiklik yapılmadığı ifade edildi.
Olaydan etkilenen ve yakın tarihte uçuşu bulunan müşterilerle doğrudan iletişim kurulduğu, güvenlik amacıyla rezervasyon numaralarının yenilenmeye başlandığı aktarıldı. Yetkili kurumların da ihlal hakkında bilgilendirildiği kaydedildi.
CATHAY PACİFİC VE JAPAN AİRLİNES DA ETKİLENDİ
Amadeus altyapısındaki güvenlik sorunu, birden fazla uluslararası havayolu şirketini etkiledi. Cathay Pacific yaklaşık 53 bin rezervasyon kaydına yetkisiz erişim gerçekleştiğini açıklarken Japan Airlines, olaydan etkilenen müşteri sayısının yaklaşık 92 bin olduğunu duyurdu.
Japan Airlines'ın paylaştığı bilgilere göre sisteme yönelik yetkisiz erişimin izleri 10 Ağustos 2023 ile 23 Eylül 2026 arasındaki döneme kadar uzanıyor. Şirket, yaklaşık 2 bin müşteriye ait pasaport numaraları, iletişim bilgileri ve diğer kişisel verilerin de erişilen bilgiler arasında yer aldığını bildirdi.
Malaysia Airlines da aynı güvenlik olayından bazı müşteri bilgilerinin etkilenmiş olabileceğini doğruladı. Ancak şirket, etkilenen kayıtların sayısına ilişkin henüz net bir rakam paylaşmadı.
AMADEUS GÜVENLİK AÇIĞINI GİDERDİĞİNİ AÇIKLAMIŞTI
Rezervasyon teknolojisi sağlayıcısı Amadeus, ekim ayında yaptığı duyuruda seyahat rezervasyonlarının görüntülendiği sistemlerinden birinde güvenlik açığı tespit edildiğini ve gerekli müdahalenin gerçekleştirildiğini açıklamıştı.
Şirket, ödeme bilgileri ve finansal verilere erişildiğine yönelik herhangi bir kanıt bulunmadığını belirtirken sistemlerdeki güvenlik kontrollerinin ve izleme faaliyetlerinin artırıldığını bildirmişti.
YOLCULARI SAHTE MESAJLARA KARŞI UYARIYORLAR
Uzmanların üzerinde durduğu önemli risklerden biri de ele geçirilen rezervasyon bilgilerinin kimlik avı saldırılarında kullanılabilmesi. Yolcuların isimlerini, uçuş tarihlerini ve seyahat güzergâhlarını bilen kötü niyetli kişiler, havayolu şirketlerini taklit ederek daha inandırıcı sahte e-postalar, telefon aramaları ve internet siteleri oluşturabilir.
Bu yöntemle yolculardan şifre, kişisel bilgi veya ödeme bilgisi talep edilmesi mümkün. Bu nedenle havayolu şirketleri, müşterilerine tanımadıkları kaynaklardan gelen mesajlara karşı temkinli davranmaları, şüpheli bağlantıları açmamaları ve kişisel ya da finansal bilgilerini doğrulanmamış platformlarla paylaşmamaları yönünde uyarılarda bulunuyor.
Yaşanan gelişmeler, küresel havacılık sektöründe ortak kullanılan dijital rezervasyon sistemlerinin güvenliğinin yalnızca teknoloji sağlayıcıları açısından değil, bu sistemleri kullanan tüm havayolu şirketleri ve milyonlarca yolcu için kritik önem taşıdığını bir kez daha ortaya koyuyor.
