Havayollarının kullandığı Amadeus sistemine yetkisiz erişildi, Japan Airlines'ta 92 bin müşterinin rezervasyon bilgilerine erişildiğine dair iz bulundu

Japan Airlines (JAL) ve Japan Transocean Air, yolcu hizmet sistemi sağlayıcıları Amadeus IT Group’un 23 Ekim’de kendilerine, sistemine yapılan yetkisiz erişim nedeniyle müşteri rezervasyon verilerinin bir kısmına dışarıdan erişildiğine dair izler bulunduğunu bildirdiğini açıkladı. JAL bu sistemi uçuş rezervasyonu, biletleme ve check-in işlemleri için kullanıyor. JAL’e göre Amadeus gerekli güvenlik önlemlerini aldı, müşteri bilgilerinin kötüye kullanıldığına dair bir kanıt yok ve uçuşlar etkilenmedi.

JAL’de etkilenen bilgiler

JAL’e göre dışarıdan erişim izleri 10 Ağustos 2023 ile 23 Eylül 2026 arasını kapsıyor. Yaklaşık 90 bin müşterinin rezervasyon kodu (PNR), adı, uçuş tarihi, uçuş güzergâhı ve kabin sınıfı bilgilerine erişim izi bulundu. Yaklaşık 2 bin müşteride bunlara ek olarak e-posta adresi, telefon numarası, pasaport numarası, uyruk, sık uçan yolcu numarası, havayolu adı, uçuş numarası, bilet numarası ve koltuk numarası gibi bilgilere de erişim izi bulundu. JAL, kredi kartı numaralarının ve parolaların etkilenmediğini belirtiyor. Şirket, etkilenen müşterilere rezervasyon sırasında verdikleri e-posta adresinden ulaştı.

Diğer havayolları

ANA, 29 Ekim’de yaptığı açıklamada Amadeus’tan, kendi uçuşlarının rezervasyon bilgilerine üçüncü bir tarafın yetkisiz erişim sağladığına ve bazı müşterilerinin kişisel bilgilerinin görüntülendiğine dair izler bulunduğu bildirimini aldığını duyurdu. ANA, etkinin kapsamını Amadeus’la birlikte belirlemeye çalıştığını ve ayrıntılar netleşince ilgili müşterilere bilgi vereceğini belirtti.

Japon turizm sitesi Travel Voice’un 30 Ekim’de aktardığına göre ANA, etkilenmiş olabilecek müşteri sayısını yaklaşık 37.800 olarak belirledi. Bunların yaklaşık 1.700’ünde e-posta adresi, telefon numarası ve pasaport numarası gibi ek bilgilerin de görüntülendiğine dair iz bulundu. Travel Voice’a göre Amadeus yetkisiz erişimi 24 Eylül’de tespit etti, ancak ANA’ya 20 Ekim’de bildirdi. Yine Travel Voice’a göre Amadeus ilgili kimlik bilgilerini geçersiz kıldı ve izlemeyi artırdı, fidye yazılımına ya da verilerin değiştirildiğine veya silindiğine dair bir kanıt bulunmadı.

Seoul Economic Daily’nin 23 Ekim’de aktardığına göre Korean Air ve Asiana Airlines da Amadeus kaynaklı bir kişisel veri ihlalinden etkilendiklerini açıkladı. Habere göre iki şirkette de rezervasyon numaraları açığa çıktı, ödeme bilgileri ise etkilenmedi. Yine Seoul Economic Daily’ye göre erişim, bir Amadeus sistem hesabına tanımlanmış giriş bilgileri kullanılarak yapıldı ve Ağustos 2023 ile Eylül 2026 arasında gerçekleştiği düşünülüyor.

BleepingComputer’a göre Amadeus’u 400’den fazla havayolu, 210 havalimanı işletmecisi ve 2 milyon otel kullanıyor. BleepingComputer, Amadeus’a etkinin kapsamını ve başka havayollarının etkilenip etkilenmediğini sordu, ancak yayın sırasında yanıt alamadı.

Önerilen önlemler

JAL, müşterilerinden JAL Grubu’nu taklit eden oltalama e-postalarına, sahte telefon aramalarına ve sahte sitelere karşı dikkatli olmalarını istedi. Seoul Economic Daily’ye göre Korean Air da müşterilerine bilinmeyen kaynaklardan gelen bağlantılara tıklamamalarını ve ekleri açmamalarını önerdi.