Amadeus'taki ihlal Asya havayollarını tek tek açıklama yapmaya zorladı: JAL'de 92 bin, Cathay'de 53 bin, Singapore Airlines'ta 46 bin kayıt
İspanyol seyahat teknolojisi sağlayıcısı Amadeus'un rezervasyon görüntüleme ortamındaki açık üzerinden yolcu verilerine erişildi. Japan Airlines, Cathay Pacific, Singapore Airlines, Korean Air, Asiana, ANA ve Malaysia Airlines etkilendiklerini duyurdu; toplam kişi sayısı açıklanmadı.
Havayollarına rezervasyon ve yolcu hizmeti altyapısı sağlayan İspanyol Amadeus'taki ihlalin etkisi her geçen gün yeni bir havayolunun açıklamasıyla büyüyor. The Record'un 4 Kasım tarihli haberine göre Japan Airlines, Cathay Pacific, Korean Air, Asiana Airlines, Singapore Airlines ve Malaysia Airlines son bir hafta içinde etkilendiklerini duyurdu. BleepingComputer ayrıca ANA'nın da Amadeus kaynaklı bir müşteri verisi ihlali açıkladığını aktarıyor.
Olay, sitede bu sabah işlenen Crédit Mutuel Arkéa saldırısı gibi bir tedarikçi vakası: havayollarının tamamı kendi sistemlerinin ve operasyonlarının etkilenmediğini söylüyor.
Ne biliniyor?
- Süre: JAL'in açıklamasına göre Amadeus, 23 Ekim'de sistemlerine 10 Ağustos 2023 ile 23 Eylül 2026 arasında yetkisiz erişim olduğunu bildirdi.
- Yöntem: Amadeus, açığın bir "rezervasyon görüntüleme ortamında" olduğunu ve bazı rezervasyon verilerinin bu açık üzerinden erişilebilir hale geldiğini açıkladı. Havayollarına ise saldırganların sistem hesabına atanmış oturum bilgilerini kullandığını iletti; ayrıntı vermedi.
- Sayılar: JAL yaklaşık 92.000 müşteri, Cathay Pacific 53.000 kayıt, Singapore Airlines 46.000 kayıt bildirdi. Korean Air, Asiana, ANA ve Malaysia Airlines için sayı yayımlanmadı. Amadeus toplam mağdur sayısını açıklamadı.
- Veri türleri: Havayoluna göre değişiyor. JAL'de yaklaşık 90.000 kişinin rezervasyon kodu (PNR), adı, uçuş tarihi, güzergâhı ve sınıfı; ek 2.000 kişide e-posta, telefon, pasaport numarası, uyruk ve sık uçan yolcu numarası da var. Cathay Pacific bazı kayıtlarda pasaport ve seyahat belgesi bilgisi bulunduğunu söyledi.
- Ödeme verisi: Amadeus ödeme ya da finansal veriye erişildiğine dair kanıt olmadığını, açığın ransomware amacıyla kullanıldığına dair belirti görmediğini belirtiyor. JAL de kart numarası ve parolaların etkilenmediğini açıkladı.
Neden önemli?
PNR, isim ve güzergâh birlikte ele geçtiğinde saldırgan "gerçek rezervasyon bilgisiyle" çok inandırıcı phishing mesajı hazırlayabilir. Singapore Airlines, yaklaşan uçuşu olan yolcularla iletişime geçip açığa çıkan rezervasyon numaralarını değiştireceğini söyledi. Erişimin üç yıla yayılması, sağlayıcı tarafındaki sistem hesaplarının izlenmesinin ne kadar zor olduğunu da gösteriyor.
Ne yapılmalı?
- Bu havayollarıyla son üç yılda uçtuysanız, rezervasyon ya da "check-in sorunu" bahanesiyle gelen ödeme, kart doğrulama veya pasaport fotoğrafı isteyen mesajlara itibar etmeyin; havayolunun kendi uygulamasından kontrol edin.
- Yaklaşan uçuşunuz varsa havayolunun resmi kanalından PNR değişikliği gerekip gerekmediğini sorun.
- Kurumsal tarafta: seyahat ve rezervasyon sağlayıcılarına verilen entegrasyon ve sistem hesaplarını envantere alın; hangi hesabın hangi veriye eriştiğini ve bu erişimin nasıl loglandığını sözleşme kapsamında sağlayıcıdan isteyin.
- Kurumsal seyahat yapan çalışanlarınızı, bu ihlale dayanan hedefli phishing ihtimaline karşı kısa bir notla uyarın.
