Küresel seyahat teknolojileri devi Amadeus'un rezervasyon sistemlerinde yaşanan siber güvenlik ihlali, Malezya Havayolları'nın bazı müşterilerine ait kişisel bilgilerin risk altına girmiş olabileceği endişesini doğurdu. Havayolu, Reuters'ın aktardığı açıklamada, bu güvenlik olayının Ağustos 2023 ile Eylül 2026 tarihleri arasında işlenen müşteri verilerini potansiyel olarak etkilediğini bildirdi.
Yaşanan bu gelişme, havacılık sektöründe veri güvenliğinin ne denli kritik olduğunu bir kez daha gözler önüne sererken, Malezya Havayolları, olayın kapsamını ve olası etkilerini detaylı bir şekilde değerlendirmek üzere Amadeus ve ilgili diğer taraflarla birlikte kapsamlı bir inceleme başlattığını duyurdu.
İhlalin Kapsamı ve Havayolunun Tepkisi
Malezya Havayolları tarafından yapılan açıklamada, söz konusu siber güvenlik ihlalinin havayolunun kendi bilgi teknolojileri sistemlerinde herhangi bir zafiyet yaratmadığı ve müşterilere ait finansal bilgilere yetkisiz erişim sağlandığına dair herhangi bir bulguya rastlanmadığı özellikle vurgulandı. Bu durum, ihlalin doğrudan Amadeus'un sistemlerinden kaynaklandığını ve havayolunun iç ağlarının güvende olduğunu gösteriyor.
Şirket, müşterilerini olası dolandırıcılık girişimlerine karşı uyararak, şüpheli veya talep edilmemiş iletişimlere karşı dikkatli olmaya çağırdı. Özellikle kişisel ve finansal bilgilerini talep eden mesajlara itibar edilmemesi gerektiği belirtildi. Bu tür uyarılar, veri ihlallerinin ardından sıkça karşılaşılan kimlik avı (phishing) saldırılarına karşı bir önlem niteliği taşıyor.
Küresel Etki: Diğer Havayolları da Hedefte
Amadeus kaynaklı bu veri ihlali, sadece Malezya Havayolları ile sınırlı kalmadı. Küresel çapta birçok havayolu şirketinin de benzer şekilde etkilendiği ortaya çıktı. Amadeus, seyahat rezervasyonlarının görüntülendiği bir ortamda güvenlik açığı tespit edildiğini kabul ederken, olaydan etkilenen toplam müşteri sayısına ilişkin detaylı bilgi paylaşmadı.
Son günlerde, Hong Kong merkezli Cathay Pacific, Japonya'nın önde gelen taşıyıcısı Japan Airlines ve Güney Koreli Asiana Airlines da Amadeus'tan kaynaklanan güvenlik ihlali nedeniyle müşteri bilgilerinin etkilendiğini açıklayan havayolları arasında yer aldı. Cathay Pacific, ihlal kapsamında yaklaşık 53 bin rezervasyona ait verinin etkilendiğini duyururken, Japan Airlines ise 92 bin müşterisinin bilgilerinin risk altında olduğunu bildirdi. Bu durum, Amadeus gibi merkezi rezervasyon sistemlerinin havacılık sektöründeki kritik rolünü ve bu sistemlerdeki güvenlik zafiyetlerinin geniş çaplı sonuçlarını bir kez daha gözler önüne seriyor.
