Japonya Hava Yolları (JAL), küresel teknoloji şirketi Amadeus tarafından yönetilen Yolcu Hizmetleri Sistemi'ndeki (Passenger Service System) bir açığın sonucunda, yaklaşık 92 bin müşterisinin hassas verilerinin açığa çıkmasına neden olan bir güvenlik ihlaline uğradığını duyurdu. Bu olay, havacılık sektöründe dış teknoloji hizmet sağlayıcılarına bağımlılıkla ilgili güvenlik risklerinin bir göstergesi niteliğindedir.
İhlalin Detayları
Resmi açıklamaya göre Amadeus, 23 Ekim 2026 tarihinde Japonya Hava Yolları'nı, sistemlerine 10 Ağustos 2023 ile 23 Eylül 2026 tarihleri arasında uzun bir süre boyunca devam eden yetkisiz bir erişim sağlandığı konusunda bilgilendirdi. Sızdırılan veriler müşteriler arasında değişiklik göstermekle birlikte şunları kapsadı:
- Yaklaşık 90 bin müşteri: Rezervasyon kodlarına (PNR), isimlere, uçuş tarihlerine, güzergahlara ve seyahat sınıflarına erişildi.
- Yaklaşık 2 bin müşteri: E-posta adresleri, telefon numaraları, pasaport numaraları, uyruklar, sık uçan yolcu numaraları ve uçuş ile koltuk detayları dahil olmak üzere ek verileri tehlikeye girdi.
Japonya Hava Yolları, kredi kartı numaraları ve şifrelerin hacklenen veriler arasında olmadığını doğrulerken, şu anda sızdırılan bilgilerin kötüye kullanıldığına dair bir kanıt bulunmadığını belirtti.
Teknik Etki Alanı
Bu olay yalnızca Japonya Hava Yolları ile sınırlı kalmamıştır; Amadeus, küresel havacılık sektörü için ana teknoloji tedarikçisi konumunda olup 400'den fazla havayoluna ve milyonlarca otele hizmet vermektedir. All Nippon Airways (ANA), Asiana Airlines ve Korean Air dahil olmak üzere diğer havayolu şirketleri de seyahat rezervasyon ekranı ortamındaki bu güvenlik açığından etkilendiklerini doğruladılar.
Bu Haber Neden Önemli?
Bu ihlal, yazılım tedarik zinciri güvenliğindeki (Software Supply Chain Security) temel zorlukları gözler önüne sermektedir. Havacılık gibi hayati bir sektör merkezi bir teknoloji platformuna güvendiğinde, o platformdaki herhangi bir açık anında sınırları ve şirketleri aşan bir tehdide dönüşmektedir. Amadeus açığın kapatıldığını duyurmuş olsa da, ihlalin uzun sürmesi (üç yıldan fazla) dijital rezervasyon ortamlarında izleme ve ihlal tespiti sistemlerinin etkinliği hakkında soru işaretleri uyandırmakta ve milyonlarca yolcunun verilerine erişim yetkisine sahip teknoloji hizmet sağlayıcılarının siber güvenlik protokollerini gözden geçirmesi gerekliliğini vurgulamaktadır.