Asyalı Havayolları, İspanyol BT Sağlayıcısı Amadeus’a Yönelik Siber Saldırı Sonrası Veri İhlallerini Duyurdu

Asyalı Havayolları, İspanyol BT Sağlayıcısı Amadeus’a Yönelik Siber Saldırı Sonrası Veri İhlallerini Duyurdu

İspanyol bir bilgi teknolojileri (BT) sağlayıcısına düzenlenen siber saldırının ardından, Asya’daki birçok havayolu şirketi müşteri bilgilerinin açığa çıktığı veri ihlallerini rapor ediyor.

Amadeus’a Yönelik Siber Saldırı

Geçtiğimiz hafta içinde Japan Airlines, Cathay Pacific, Korean Air, Asiana Airlines, Singapore Airlines ve Malaysia Airlines, veri ihlallerini açıkladı. Bu ihlaller, uçuş rezervasyonu, biletleme ve check-in platformları geliştiren ve sürdüren Amadeus IT Group’a dayanıyor.

Amadeus sözcüsü, Recorded Future News’e yaptığı açıklamada, yakın zamanda bir seyahat rezervasyon görüntüleme ortamını etkileyen bir güvenlik açığından haberdar olduklarını belirtti. Sözcü, “Belirli rezervasyon görüntüleme verilerine güvenlik açığı aracılığıyla erişilebildi. Soruşturmalarımız devam etse de, ödeme veya finansal verilere erişildiğine dair herhangi bir kanıt olmadığını doğrulayabiliriz” dedi.

Ayrıca, “Bu güvenlik açığının fidye yazılımı amaçlı kullanıldığına dair herhangi bir gösterge bulunmamaktadır. Amadeus, güvenlik açığını düzeltmek için önlemler almış ve izleme ile tespit yeteneklerini geliştirmiştir. Müşterilerimiz ve yetkililerle doğrudan diyalog halindeyiz” ifadelerini kullandı. Şirket, saldırganların kendileriyle iletişime geçip geçmediğini veya saldırıdan toplam kaç kurbanın etkilendiğini belirtmeyi reddetti.

Etkilenen Havayolları ve Veri Türleri

Japan Airlines, 92.000 müşterinin bilgilerinin çalındığını bildirdi. Singapore Airlines ise 46.000 kayda erişildiğini duyurdu.

Cathay Pacific, rezervasyon numaraları, yolcu adları ve uçuş detayları dahil olmak üzere 53.000 kaydın bilgisayar korsanları tarafından çalındığını açıkladı. Bazı kayıtlarda pasaportlar ve diğer seyahat belgelerinin yanı sıra sık uçuş numaraları ve e-posta adresleri de bulunuyordu.

Cathay Pacific, Amadeus tarafından kendilerine, tehdit aktörlerinin ihlal sırasında “sistem hesabına atanmış oturum açma kimlik bilgilerini” kullandıklarının söylendiğini belirtti. Ancak olayı daha fazla açıklamadılar.

Singapore Airlines, Reuters ve Bloomberg’e yaptığı açıklamada, onay numaraları, seyahat güzergahları ve isimlerin olayın bir parçası olarak sızdırıldığını bildirdi.

Alınan Önlemler ve Uyarılar

Singapore Airlines, yaklaşan uçuşları olan kişilerle iletişime geçerek açığa çıkan rezervasyon numaralarını değiştirmelerini isteyecek. Ayrıca, müşterileri kötü niyetli e-postalara karşı dikkatli olmaya çağırdı.

Tüm havayolları, Amadeus’a yönelik siber saldırının kendi sistemlerini veya operasyonlarını etkilemediğini belirtti.

Amadeus ve Geçmiş Siber Saldırılar

Amadeus, geçen yıl 6,5 milyar doların üzerinde gelir elde etti. Şirketin yüzlerce havayolu ve havalimanı ile BT hizmetleri, biletleme ve rezervasyonlar için teknoloji platformları konusunda anlaşmaları bulunuyor.

Geçtiğimiz yıl içinde, düzinelerce havayolu siber suçlular tarafından saldırıya uğradı. Bu olaylar arasında 2026’da İspanyol havayolu Iberia ve Air Côte d’Ivoire’ı içeren olaylar da yer alıyor.

Bilgisayar korsanları, geçen yıl Avustralya havayolu Qantas’tan 6 milyon müşteri kaydını çalmıştı. Bu olay sonucunda şirketin üst düzey yöneticilerine yüz binlerce dolar para cezası verilmişti.