Amadeus Sistemine Yapılan Saldırı Sonucu JAL Yolcularının Kişisel Verileri Sızdı

three people collaborating in open office — LYCS Architecture / Unsplash

Küresel uçuş rezervasyon sistemi sağlayıcısı Amadeus IT Group sistemlerine yapılan siber saldırı sonucunda, JAL yolcularından yaklaşık 92.000 kişinin kişisel bilgilerinin dışarı sızdığı doğrulandı.

JAL, 30 Ekim tarihinde yaptığı resmi duyuruda, biletleme, rezervasyon ve check-in işlemlerini yöneten Amadeus yolcu hizmetleri sistemi olan PSS üzerinde yetkisiz erişim tespit edildiğini bildirdi. Bu durumdan JAL ve Japan Transocean Air yolcularının etkilendiği açıklandı. Şirket, Amadeus tarafından 23 Ekim tarihinde bilgilendirildi. Yetkisiz erişim izlerinin 10 Ağustos 2023 ile 23 Eylül 2026 tarihleri arasında, yaklaşık üç yıl boyunca sürdüğü belirlendi.

Sızıntıdan etkilenen yaklaşık 90.000 yolcunun rezervasyon numarası, isim, uçuş tarihi, rota ve koltuk sınıfı gibi bilgileri görüntülendi. Diğer yaklaşık 2.000 yolcunun ise e-posta adresi, telefon numarası, pasaport numarası, uyruk, mil programı üyelik numarası, uçuş ve bilet numaraları ile koltuk numaraları gibi ek kişisel verileri etkilendi. JAL, kredi kartı numaralarının ve şifrelerin sızmadığını, ayrıca verilerin kötüye kullanımına dair bir vaka tespit edilmediğini ve uçuş operasyonlarının etkilenmediğini belirtti. Şirket, mağdur müşterilere e-posta göndererek sahte aramalar ve oltalama e-postalarına karşı dikkatli olmaları uyarısında bulundu.

Benzer şekilde, Korean Air ve Asiana Airlines da 20 Ekim tarihinde Amadeus tarafından rezervasyon sistemine yetkisiz erişim sağlandığına dair bilgilendirildi. Her iki havayolu da 23 Ekim'de konuyla ilgili duyurular yaptı. Bu şirketler, kendi veri tabanlarında doğrudan bir ihlal tespit edilmediğini açıkladı ancak etkilenen kişisel veri miktarı henüz kamuoyuyla paylaşılmadı. Saldırganların, Amadeus sistem hesaplarına tanımlanmış giriş kimlik bilgilerini kullanarak erişim sağladığı anlaşıldı.

Saldırının etkileri diğer havayollarına da ulaştı. ANA, yaklaşık 37.800 yolcu bilgisinin etkilendiğini, Cathay Pacific ise yaklaşık 53.000 rezervasyon bilgisine yetkisiz erişim gerçekleştiğini duyurdu.