Amadeus rezervasyon sistemindeki siber saldırı çok sayıda havayolunu etkiledi

Küresel havacılık sektöründe kullanılan rezervasyon teknolojisi sağlayıcısı Amadeus'un sistemlerinde yaşanan siber güvenlik ihlali, dünya genelinde birçok havayolu şirketini etkiledi. Güvenlik açığından etkilenen şirketler arasında Cathay Pacific, Japan Airlines (JAL), Korean Air, Asiana Airlines, All Nippon Airways (ANA), Condor, Malaysia Airlines ve Singapore Airlines yer alıyor.

Singapore Airlines, 3 Kasım tarihinde yaptığı açıklamada, Amadeus altyapısı üzerinden şirkete ait yaklaşık 46 bin rezervasyon kaydına yetkisiz erişim sağlandığını bildirdi. Şirket, yetkisiz erişime konu olan bilgiler arasında yolcuların isimleri, rezervasyon numaraları, seyahat güzergâhları ve uçuş sınıflarının bulunduğunu belirtti. Ayrıca yaklaşık 620 kayıtta e-posta adresleri, telefon numaraları, seyahat belgesi ayrıntıları ve KrisFlyer sadakat programı üyelik numaraları gibi ek kişisel verilere de erişilmiş olabileceği ifade edildi.

Singapore Airlines, ihlalin kendi bilgi teknolojileri sistemlerinden değil, Amadeus'un altyapısından kaynaklandığını vurguladı. Şirket, banka hesabı veya kredi kartı bilgilerinin açığa çıkmadığı ve mevcut rezervasyonlarda herhangi bir değişiklik yapılmadığı bilgisini paylaştı.

Singapore Airlines, yaklaşan uçuşları bulunan ve ihlalden etkilenen müşterileriyle doğrudan iletişime geçerek rezervasyon referans numaralarını değiştirmeye başladığını ve ilgili resmi makamları bilgilendirdiğini açıkladı. Amadeus ise finansal verilerin ihlal kapsamında olmadığını bildirdi.