Amadeus açığı 46 bin Singapore Airlines rezervasyonunu sızdırdı

Amadeus açığında tam olarak ne sızdı?

Sızan veriler, oltalama e-postalarını fazlasıyla inandırıcı kılacak türden.

Singapore Airlines'ın açıklamasına göre etkilenen 46 bin kayıtta yolcu isimleri, rezervasyon referans numaraları, seyahat güzergâhları ve rezervasyon sınıfları yer alıyor. Yaklaşık 620 kayıtta ise daha fazlası var: e-posta adresleri, telefon numaraları, seyahat belgesi bilgileri ve KrisFlyer üyelik numaraları da erişilebilir durumdaydı.

Havayolu, kendi bilişim sistemlerinin ihlal edilmediğini vurguladı. Veriler, havayolları ve havalimanlarının rezervasyon ve yolcu bilgisi yönetmek için kullandığı İspanyol seyahat teknolojisi şirketi Amadeus'taki bir açık üzerinden açığa çıktı. Amadeus, bir 'seyahat rezervasyonu görüntüleme ortamını' etkileyen açıktan haberdar olduğunu ve ödeme ya da finansal verilere erişildiğine dair kanıt bulunmadığını belirtti. Şirket açığı kapattığını ve ek izleme mekanizmaları eklediğini söylüyor.

Tek tedarikçi, uzayan havayolu listesi

Singapore Airlines, aynı Amadeus olayından etkilendiğini doğrulayan son taşıyıcı.

Cathay Pacific yaklaşık 53 bin rezervasyonun etkilendiğini, yetkisiz erişimin Ağustos 2023 ile Eylül 2026 arasında gerçekleştiğini açıkladı. Japan Airlines 92 bin müşterinin etkilendiğini, bunlardan yaklaşık 2 bininin pasaport numarasının açığa çıktığını bildirdi. All Nippon Airways 37 bin 800 müşterinin etkilendiğini, yaklaşık 1.700'ünde ek verilerin de açığa çıktığını söyledi. Korean Air, Asiana Airlines ve Malaysia Airlines da etkilendiklerini doğruladı; Qantas ise soruşturmanın sürdüğünü belirtti.

Ortak nokta Amadeus. Havayolları rezervasyon işlemleri için az sayıda küresel dağıtım sistemine bağımlı ve bu sistemlerden birinde açık çıkınca, birbiriyle kıyasıya rekabet eden taşıyıcıların hepsi etkileniyor. Cathay Pacific, saldırganın bir sistem hesabına atanmış giriş bilgilerini kullandığını söyledi; bu ayrıntı, ihlalin karmaşık bir istismardan çok ele geçirilmiş erişimle ilgili olabileceğini düşündürüyor.

Şu ana kadar sorumluluğu üstlenen bir tehdit aktörü yok ve çalınan verilerin karanlık ağda ortaya çıktığına dair bir işaret de bulunmuyor. Bu değişebilir; veri, şantaj veya diğer suçlulara satış için değerli. Tedarik zinciri üzerinden gelen bu tür ihlallerin nasıl yayıldığını Rusya'nın Apple ve Microsoft'a getirdiği mesaj saklama şartı haberimizde de görmüştük: tek bir zorunluluk ya da tek bir açık, zincirdeki herkesi bağlıyor.

Bu veriler dolandırıcılar için neden altın değerinde?

Rezervasyon kayıtları, suçluların gerçek uçuşlara ve gerçek isimlere atıfta bulunmasını sağladığı için oltalamada çok işe yarıyor.

'5 Aralık'ta Londra'ya giden SQ123 uçuşunuz değişti' diyen bir e-posta, gönderen gerçekten rezervasyon kodunuzu, varış noktanızı ve seyahat tarihlerinizi biliyorsa çok daha inandırıcı olur. Açığa çıkan veriler tam olarak bunu sağlıyor. Suçlular bu bilgiyle yolcuları zararlı bağlantılara tıklamaya, giriş bilgilerini paylaşmaya veya sahte değişiklik ücreti ya da iade ödemeye ikna edebilir.

Pasaport bilgileri ve sık uçan yolcu numaraları riski bir kat daha artırıyor. Bu bilgiler, suçluların müşteri gibi davranmasına, hesap ele geçirme girişimlerine veya kimlik dolandırıcılığına zemin hazırlayabilir. Ödeme kartı verisi olmasa bile seyahat bilgilerinin birleşimi, fark edilmesi zor dolandırıcılıklar kurgulamaya yetiyor.

Singapore Airlines, önlem olarak yaklaşan seyahati olan etkilenen müşterilerle iletişime geçip rezervasyon kodlarını değiştiriyor. Böyle bir mesaj alırsanız, harekete geçmeden önce havayolunun resmi uygulamasından veya web sitesinden doğrulayın.

• Rezervasyonunuzla ilgili bağlantıya tıklamanızı veya ücret ödemenizi isteyen her e-posta ve SMS'e şüpheyle yaklaşın.
• Rezervasyonunuzu mesajlardaki bağlantılardan değil, doğrudan havayolunun resmi uygulamasından veya web sitesinden kontrol edin.
• Sık uçan yolcu hesabınızı olağan dışı hareketler için izleyin ve varsa iki adımlı doğrulamayı açın.
• Pasaport bilgileriniz açığa çıktıysa kimlik dolandırıcılığına karşı tetikte olun ve bir kredi izleme hizmeti değerlendirin.

Türkiye'de durum ne?

Açıklanan etkilenen havayolları arasında Türk Hava Yolları yok; ancak Amadeus, Türkiye dahil dünyada birçok havayolunun rezervasyon altyapısında kullanılıyor. Türkiye'den bu havayollarıyla Ağustos 2023'ten bu yana uçan yolcuların rezervasyon bilgileri de etkilenmiş olabilir. Havayolları etkilenen müşterilere doğrudan bildirim yapıyor; resmi kanallardan gelen mesajları kontrol etmekte fayda var.

Ödeme verisinin sızdığına dair bir işaret yok, bu yüzden kart iptaline gerek yok. Yine de rezervasyon kodunuzu değiştirmek ve oltalama girişimlerine karşı dikkatli olmak akıllıca. Havayolları henüz tazminat veya kredi izleme hizmeti duyurmadı.

Amadeus olayı, tek bir tedarikçi açığının havacılık sektörüne ne kadar hızlı yayılabildiğini gösteriyor. Yolcular için ders basit: rezervasyon verisi değerli ve inandırıcı bir oltalama e-postası birkaç ayrıntıyla mümkün. Tetikte olun, her şeyi resmi kanallardan doğrulayın ve havayolunuzun sessizliğini güvende olduğunuzun işareti saymayın.