Japonya'nın bayrak taşıyıcı havayolu Japan Airlines (JAL), üçüncü taraf bilişim hizmet sağlayıcısı Amadeus IT Group üzerinden gerçekleştirilen yetkisiz erişim nedeniyle müşteri rezervasyon bilgilerinin açığa çıkmış olabileceğini duyurdu.
28 Ekim 2026'da kamuoyuna açıklanan olayda yaklaşık 92 bin müşterinin rezervasyon bilgilerinin erişime maruz kalmış olabileceği belirtildi. Söz konusu veriler arasında yolcuların isimleri, rezervasyon numaraları, seyahat tarihleri, uçuş güzergâhları ve seyahat sınıfları bulunuyor.
Yaklaşık 2 bin yolcuya ait kayıtlarda ise pasaport numaraları, sık uçan yolcu üyelik numaraları, e-posta adresleri, telefon numaraları ve uyruk bilgileri gibi daha hassas verilerin de etkilenmiş olabileceği açıklandı.
KREDİ KARTI VE ŞİFRE BİLGİLERİ ETKİLENMEDİ
Japan Airlines, olayda kredi kartı bilgilerinin ve kullanıcı şifrelerinin ele geçirilmediğini bildirdi. Ayrıca siber güvenlik olayının uçuş operasyonları üzerinde herhangi bir aksaklığa yol açmadığı ve şu ana kadar verilerin kötüye kullanıldığına ilişkin bir bulguya rastlanmadığı belirtildi.
Şirket, 23 Ekim'de Amadeus tarafından bilgilendirildiğini ve olayın ardından inceleme başlattığını açıkladı. Potansiyel olarak etkilenen rezervasyon kayıtlarının Ağustos 2023 ile Eylül 2026 arasındaki dönemi kapsadığı bildirildi.
YOLCULARA SAHTE MESAJ VE ARAMALARA KARŞI UYARI
Japan Airlines, bilgilerinin etkilenmiş olabileceği müşterilerle bireysel olarak iletişime geçileceğini duyurdu. Yolculara ise havayolu şirketini taklit eden sahte e-postalara, dolandırıcılık amaçlı telefon aramalarına ve sahte internet sitelerine karşı dikkatli olmaları çağrısı yapıldı.
Yorumlar