Küresel havacılık sektöründe kullanılan rezervasyon sistemindeki güvenlik açığının etkileri genişlemeye devam ediyor. Singapore Airlines, 3 Kasım’da yaptığı açıklamada, rezervasyon teknolojisi sağlayıcısı Amadeus’un sistemleri üzerinden şirkete ait yaklaşık 46 bin rezervasyon kaydına yetkisiz erişim sağlandığını bildirdi. Olay, farklı havayolu şirketlerinin aynı teknoloji altyapısını kullanmasının yarattığı veri güvenliği riskini yeniden gündeme taşıdı.
620 rezervasyonda daha hassas bilgiler bulunuyor
Yetkisiz erişime konu olan kayıtlarda yolcuların isimleri, rezervasyon numaraları, seyahat güzergâhları ve uçuş sınıflarına ilişkin bilgiler bulunuyor. Yaklaşık 620 rezervasyon kaydında ise e-posta adresleri, telefon numaraları, seyahat belgesi ayrıntıları ve KrisFlyer sadakat programı üyelik numaraları gibi ek kişisel bilgilere de erişilmiş olabileceği belirtildi.
Singapore Airlines, olayın kendi bilgi teknolojileri sistemlerinden kaynaklanmadığını, güvenlik ihlalinin Amadeus’un altyapısında gerçekleştiğini vurguladı. Şirket, banka hesabı ve kredi kartı bilgilerinin açığa çıkmadığının, ayrıca mevcut rezervasyonlarda herhangi bir değişiklik yapılmadığının kendisine bildirildiğini açıkladı.
Havayolu şirketi, yaklaşan uçuşları bulunan etkilenen müşterileriyle doğrudan iletişime geçerek rezervasyon numaralarını değiştirmeye başladı. İlgili resmî makamların da durum hakkında bilgilendirildiği belirtildi.
Japonya ve Hong Kong’da da on binlerce kayıt etkilendi
Amadeus kaynaklı güvenlik ihlalinden etkilenen şirketler Singapore Airlines ile sınırlı değil. Cathay Pacific, yaklaşık 53 bin rezervasyon kaydına yetkisiz erişim sağlandığını açıklarken Japan Airlines, yaklaşık 92 bin müşterisinin bilgilerinin olaydan etkilendiğini duyurdu.
Japan Airlines’ın açıklamasına göre yetkisiz erişim izleri 10 Ağustos 2023 ile 23 Eylül 2026 arasındaki döneme uzanıyor. Şirket, yaklaşık 2 bin müşterisinin pasaport numarası, iletişim bilgileri ve diğer ayrıntılı kişisel verilerinin de erişilen bilgiler arasında bulunduğunu bildirdi. Malaysia Airlines da bazı müşteri bilgilerinin aynı olaydan etkilenmiş olabileceğini doğruladı ancak kesin bir sayı paylaşmadı.
Amadeus, ekim ayında yaptığı açıklamada seyahat rezervasyonlarının görüntülendiği bir sistemde güvenlik açığı tespit edildiğini ve bu açığın giderildiğini duyurmuştu. Şirket, ödeme ve finansal bilgilere erişildiğine ilişkin kanıt bulunmadığını, izleme ve güvenlik önlemlerinin artırıldığını bildirdi.
Güvenlik ihlalinin en önemli risklerinden biri, ele geçirilen uçuş ve rezervasyon bilgilerinin sahte mesajlarda kullanılabilmesi. Yolcuların adı ve seyahat ayrıntılarını bilen kişilerin havayolu şirketlerinden geliyormuş gibi görünen mesajlarla kişisel veya finansal bilgi talep etmesi mümkün. Bu nedenle etkilenen havayolu şirketleri, müşterilerini şüpheli e-postalara, telefon aramalarına ve sahte internet sitelerine karşı dikkatli olmaları konusunda uyarıyor.