Finlandiya'nın ulusal havayolu şirketi Finnair, küresel seyahat teknolojileri sağlayıcısı Amadeus'un rezervasyon sistemlerinde yaşanan bir veri ihlali sonucunda yaklaşık 116 bin rezervasyonuna ait bilgilerin yetkisiz erişime maruz kaldığını duyurdu. Bu olay, Amadeus'un yolcu kayıt sistemlerini kullanan birden fazla havayolu şirketini etkileyen geniş çaplı bir güvenlik açığının parçası olarak kayıtlara geçti.
Finnair'den yapılan açıklamaya göre, yaklaşık 116 bin rezervasyonun bilgileri etkilendi. Bu rezervasyonlardan 750'si detaylı incelemeye alındı; 30'u ise Aurinkomatkat paket tur müşterileriyle ilgiliydi. İnceleme kapsamındaki rezervasyonların küçük bir kısmının halen aktif olduğu ve yetkisiz erişim riskini önlemek amacıyla yeni numaralar tahsis edildiği bildirildi.
Amadeus Kaynaklı İhlalin Detayları ve Süresi
Amadeus, dünya genelinde birçok havayoluna rezervasyon, biletleme ve yolcu hizmetleri altyapısı sunan önde gelen bir seyahat teknolojileri sağlayıcısıdır. Şirketin Altéa platformu, yolcuların rezervasyon yapma ve uçuş bilgilerini yönetme gibi süreçlerde kullanılıyor. Finnair'in aldığı bilgilere göre, Amadeus sistemlerindeki güvenlik ihlalinin 10 Ağustos 2023 ile 23 Eylül 2026 arasındaki uzun bir dönemde gerçekleştiği tespit edildi. Amadeus, Ekim 2026'da yaptığı açıklamada, seyahat rezervasyonlarının görüntülendiği bir ortamda güvenlik açığı tespit ettiğini ve bazı rezervasyon bilgilerinin erişilebilir hale geldiğini duyurmuştu. Şirket, açığın giderildiğini, izleme mekanizmalarının güçlendirildiğini ve incelemelerin devam ettiğini belirtmişti.
Finnair Bilgi Güvenliği Direktörü Timo Arndal, olayla ilgili Amadeus'tan kapsamlı açıklama talep ettiklerini ve detaylı incelemelerin sürdüğünü ifade etti. Arndal, Amadeus'un kredi kartı bilgileri veya parolaların ele geçirilmediğini doğruladığını ve Finnair'in kendi sistemlerine yönelik herhangi bir sızma yaşanmadığını vurguladı. Amadeus da daha önceki açıklamasında ödeme veya finansal bilgilerin ele geçirildiğine dair herhangi bir kanıt bulunmadığını belirtmişti.
Küresel Etki ve Yolculara Yönelik Uyarılar
Amadeus kaynaklı bu veri ihlalinden etkilendiğini açıklayan havayolu şirketleri arasında Finnair'in yanı sıra Singapore Airlines (yaklaşık 46 bin), Cathay Pacific (53 bin), All Nippon Airways (ANA) (37 bin 800) ve Japan Airlines (92 bin) gibi önemli küresel taşıyıcılar da bulunuyor. Korean Air, Asiana Airlines, Malaysia Airlines ve Almanya merkezli Condor ise etkilenen kayıtların toplam sayısına ilişkin henüz ayrıntılı bilgi paylaşmadı. Thai Airways de 9 Kasım'da yaptığı açıklamada, 10 Ağustos 2023 ile 23 Eylül 2026 arasındaki yetkisiz erişim nedeniyle yaklaşık 60 bin 529 yolcu kaydının etkilenmiş olabileceğini ve bazı kayıtlarda e-posta adresi, telefon numarası, pasaport numarası, uyruk ve sık uçan yolcu programı bilgilerinin de bulunabileceğini bildirmişti.
Finnair, rezervasyon bilgileri ayrıntılı incelemeye alınan ve iletişim bilgileri mevcut olan müşterilerine e-posta yoluyla bilgilendirme yapacağını duyurdu. Havayolu şirketi, yolcuları seyahat bilgilerini kullanarak gerçekleştirilebilecek oltalama (phishing) saldırılarına karşı dikkatli olmaları konusunda uyardı. Siber saldırganların, yolcuların isim, rezervasyon numarası ve uçuş bilgilerini kullanarak havayolu şirketlerinden geliyormuş gibi görünen sahte e-posta, kısa mesaj veya telefon aramalarıyla kişisel bilgileri ele geçirmeye çalışabileceğine dikkat çekildi. Finnair, yolcuların şüpheli mesajlara ve bağlantılara karşı temkinli davranmalarını, kişisel veya finansal bilgilerini talep eden doğrulanmamış iletişimlere itibar etmemelerini tavsiye etti. Finlandiya Ulusal Siber Güvenlik Merkezi ile de temasa geçildiği belirtildi.
