Japan Airlines (JAL), Amadeus’un Passenger Service System sistemindeki bir ihlalin yaklaşık 92.000 müşteriyle bağlantılı bilgileri açığa çıkardığını söyledi. JAL Group, JAL ve Japan Transocean Air için rezervasyon, biletleme ve check-in işlemlerinde bu sistemi kullanıyor.
Amadeus, sistemlerine 10 Ağustos 2023 ile 23 Eylül 2026 arasında yetkisiz erişim gerçekleştiğini 23 Ekim 2026’da JAL’a bildirdi. JAL, yaklaşık 90.000 müşterinin rezervasyon kodlarının, adlarının, uçuş tarihlerinin, güzergâhlarının ve seyahat sınıflarının açığa çıktığını belirtti. Ek olarak 2.000 müşterinin verileri arasında e-posta adresleri, telefon numaraları, pasaport numaraları, uyrukları, sık uçan yolcu numaraları ile uçuş, bilet ve koltuk numaraları da vardı.
JAL, kredi kartı numaralarının ve parolaların ele geçirilmediğini, müşteri bilgilerinin kötüye kullanıldığına dair şu an için kanıt bulunmadığını söyledi. Şirket, Amadeus’un güvenlik önlemlerini uyguladığını ve uçuş operasyonlarının etkilenmediğini belirtti.
Amadeus, 1 Ekim 2026’da seyahat rezervasyonu görüntüleme ortamında bir güvenlik açığı bulduğunu açıklamış; fidye yazılımı aktörlerinin bu açıktan yararlanmadığını ve ödeme ya da başka finansal verilerin açığa çıkmadığını söylemişti. JAL’ın açıklaması, açığın kötü niyetle kullanıldığını gösteriyor. BleepingComputer, Asiana Airlines ve Korean Air’in de etkilenmeyi doğruladığını bildirdi. Yayın saatine kadar Amadeus’un ek bilgi vermediğini aktardı.
Yorumlar
0Henüz yorum yok. İlk yorumu siz yazın.