Rezervasyon devi Amadeus altyapısında meydana gelen siber ihlal nedeniyle Singapore Airlines’a ait yaklaşık 46 bin yolcu kaydına yetkisiz erişim gerçekleşti. Şirket, 620 civarındaki kayıtta pasaport, iletişim bilgileri ve sadakat programı ayrıntılarına ulaşıldığını duyururken resmi makamları da bilgilendirdi.
Söz konusu sızıntıda yolcuların adları, uçuş sınıfları, güzergâhları ve PNR kodları açığa çıktı. Kritik olarak nitelendirilen 620 dosyada ise telefon numaraları, e-posta adresleri, seyahat belgeleri ve KrisFlyer üyelik detayları gibi kişisel veriler yer alıyor. Singapore Airlines, yaklaşan uçuşu bulunan yolcuların rezervasyon kodlarını yenilemeye başladı.
Sorunun kendi iç ağlarından kaynaklanmadığını bildiren Singapore Airlines süreci şu sözlerle aktardı:
İhlalin kendi bilgi teknolojileri sistemlerinden değil, Amadeus’un altyapısından kaynaklandığını, banka hesabı ve kredi kartı bilgilerinin açığa çıkmadığını, mevcut rezervasyonlarda da herhangi bir değişiklik yapılmadığını açıkladı.
Asya Merkezli Diğer Dev Şirketler de Hedefte
Aynı teknoloji sağlayıcısını tercih eden diğer taşıyıcılar da sızıntıdan payını aldı. Cathay Pacific cephesinde 53 bin rezervasyonun yetkisiz ellere geçtiği kayıtlara geçerken, Japan Airlines tarafında etkilenen müşteri sayısı 92 bini buldu.
Japan Airlines verilerine göre yetkisiz hareketlilik 10 Ağustos 2023 ile 23 Eylül 2026 aralığını kapsıyor. Şirket bünyesindeki yaklaşık 2 bin kişinin iletişim verileri ile pasaport numaralarının kopyalandığı bildirildi. Malaysia Airlines ise etkilenen yolcu adedini netleştirmese de veri sızıntısını doğruladı.
Altyapı sağlayıcısı Amadeus, ekim ayında rezervasyon görüntüleme ekranındaki açığı kapattığını duyurmuştu. Şirket, finansal ödeme verilerine ulaşıldığına dair hiçbir bulgu olmadığını, güvenlik ve takip sistemlerinin güçlendirildiğini açıkladı. Havayolu firmaları, çalınan uçuş bilgileri kullanılarak yapılabilecek sahte arama ve oltalama e-postalarına karşı yolcuları uyarıyor.
