أعلنت الخطوط الجوية اليابانية (JAL) عن تعرضها لخرق أمني أدى إلى كشف بيانات حساسة لنحو 92 ألفاً من عملائها، وذلك نتيجة ثغرة في نظام خدمات الركاب (Passenger Service System) الذي تديره شركة التقنية العالمية Amadeus. ويُعد هذا الحادث مؤشراً على المخاطر الأمنية المرتبطة بالاعتماد على مزودي خدمات تقنية خارجيين في قطاع الطيران.
تفاصيل الاختراق
وفقاً للإعلان الرسمي، أبلغت شركة Amadeus الخطوط الجوية اليابانية في 23 أكتوبر 2026 بوجود وصول غير مصرح به إلى أنظمتها استمر لفترة طويلة، امتدت من 10 أغسطس 2023 وحتى 23 سبتمبر 2026. وقد تفاوتت البيانات المسربة بين العملاء، حيث شملت:
- حوالي 90 ألف عميل: تم الوصول إلى رموز الحجز (PNRs)، الأسماء، تواريخ الرحلات، المسارات، ودرجات السفر.
- حوالي 2000 عميل: تعرضت بياناتهم الإضافية للخطر، بما في ذلك عناوين البريد الإلكتروني، أرقام الهواتف، أرقام جوازات السفر، الجنسيات، أرقام المسافر الدائم، بالإضافة إلى تفاصيل الرحلات والمقاعد.
وأكدت الخطوط الجوية اليابانية أن أرقام البطاقات الائتمانية وكلمات المرور لم تكن ضمن البيانات المخترقة، مشيرة إلى عدم وجود أدلة حالياً على إساءة استخدام المعلومات المسربة.
نطاق التأثير التقني
لا تقتصر هذه الحادثة على الخطوط الجوية اليابانية وحدها؛ حيث تُعد Amadeus مورداً تقنياً رئيسياً لقطاع الطيران العالمي، وتخدم أكثر من 400 شركة طيران وملايين الفنادق. وقد أكدت شركات طيران أخرى، منها All Nippon Airways (ANA)، وAsiana Airlines، وKorean Air، تأثرها بهذه الثغرة الأمنية في بيئة عرض حجوزات السفر.
لماذا يهم هذا الخبر؟
يبرز هذا الاختراق التحديات الجوهرية في أمن سلاسل التوريد البرمجية (Software Supply Chain Security). فعندما يعتمد قطاع حيوي كقطاع الطيران على منصة تقنية مركزية واحدة، فإن أي ثغرة في تلك المنصة تتحول فوراً إلى تهديد عابر للحدود والشركات. ورغم أن Amadeus أعلنت عن سد الثغرة، إلا أن طول فترة الاختراق (أكثر من ثلاث سنوات) يثير تساؤلات حول فعالية أنظمة المراقبة والكشف عن الاختراقات في بيئات الحجز الرقمية، ويؤكد على ضرورة مراجعة بروتوكولات الأمن السيبراني لدى مزودي الخدمات التقنية الذين يمتلكون صلاحيات الوصول إلى بيانات ملايين المسافرين.
كيف أعددنا هذا الخبر؟
اعتمد الخبر على المصدر الأصلي الموضح أعلاه. قد نستخدم أدوات آلية للمساعدة في الاستخراج والتصنيف والصياغة،
لكن النشر يخضع لقواعد تمنع المحتوى المكرر والقصير أو الروتيني منخفض القيمة.
اقرأ سياستنا التحريرية.