Amadeus ihlali Norveç'e uzandı: Norwegian ve Widerøe'de 144.249 yolcunun bilgileri etkilendi
Norwegian, İspanyol seyahat teknolojisi sağlayıcısı Amadeus'taki ihlalde 144.249 Norwegian ve Widerøe yolcusunun bilgilerinin sızdığını Norveç Veri Koruma Kurumu'na bildirdi. NRK'ye göre saldırgan 75 Norveç kurumunun rezervasyon ayrıntılarına erişmiş olabilir.
Havayollarına rezervasyon altyapısı sağlayan İspanyol Amadeus'taki ihlalin etkisi bu kez Norveç'te ortaya çıktı. Norveç kamu yayıncısı NRK'nin haberini aktaran DataBreaches.net'e göre Norwegian, Norveç Veri Koruma Kurumu'na (Datatilsynet) gönderdiği yazıda 144.249 Norwegian ve Widerøe yolcusunun bilgilerinin ihlalde sızdığını bildirdi.
Bu, birkaç gündür havayollarının tek tek açıklama yaptığı zincirin yeni halkası. Daha önce Japan Airlines, Cathay Pacific, Singapore Airlines ve diğer Asya havayolları Amadeus kaynaklı ihlalden etkilendiklerini duyurmuştu.
NRK ne aktarıyor?
Habere göre Norwegian, yolcuları bilgilendirme konusunu sürekli değerlendirdiğini yazdı; yani bildirimin kapsamı ve zamanı henüz kesinleşmiş değil. İhlal ilk olarak 27 Ekim'de duyurulmuştu; NRK'ye göre erişimin 2023'te başladığı belirtiliyor. NRK ayrıca saldırganın 75 Norveç kamu ve özel kurumunun rezervasyonu yapılmış seyahat ayrıntılarına erişmiş olduğunu, bunların arasında Silahlı Kuvvetler'in de bulunabileceğini aktarıyor.
Hangi veri alanlarının (ad, iletişim bilgisi, uçuş ve rezervasyon ayrıntısı vb.) Norveç'teki yolcular için etkilendiği aktarımda açık değil. Amadeus'un Norveç rakamına ilişkin ayrı bir açıklaması da kaynakta yer almıyor.
Neden önemli?
Bu olay, tek bir tedarikçideki ihlalin çok sayıda kuruma ve ülkeye nasıl yayıldığını gösteriyor. Havayolunun kendi sistemleri ihlal edilmemiş olsa da yolcu verisi tedarikçinin ortamında bulunduğu için bildirim yükü havayoluna düşüyor. Kurumsal seyahat ayrıntılarının etkilenmiş olabilmesi, kimin nereye ne zaman gittiğinin bilgisinin de risk altında olduğu anlamına geliyor. Bu tür bilgiler hedefli phishing ve sosyal mühendislik için elverişli.
Ne yapılmalı?
- Norwegian veya Widerøe ile uçtuysanız havayolundan gelecek bildirimi takip edin; bildirimin gerçekliğini havayolunun resmi sitesinden doğrulayın.
- Rezervasyon numaranızı, uçuş bilginizi bilen ve "iade", "rezervasyon güncellemesi" ya da "ek ücret" gerekçesiyle ödeme isteyen e-posta, SMS ve aramalara karşı dikkatli olun.
- Kurumsal seyahat yöneten şirketler, seyahat acentesi ve havayolu tedarikçilerinin ihlal bildirimlerini takip etmeli; çalışanlarını seyahat temalı phishing'e karşı uyarmalı.
- Hassas görevlerde çalışan personelin seyahat planlarının hangi tedarikçilerde tutulduğu tedarikçi risk değerlendirmesine eklenmeli.
