Japon Hava Yolları, Amadeus üzerinden yaşanan veri ihlalinde yaklaşık 92.000 yolcusunun bilgisinin açığa çıktığını bildirdi

Rezervasyon altyapı sağlayıcısı Amadeus'taki saldırgan erişimi 2023 Ağustos'undan 2026 Eylül'üne kadar sürmüş; kart numaraları ve şifreler etkilenmediğini JAL söylüyor.

Japon Hava Yolları (JAL), rezervasyon teknolojisi sağlayıcısı Amadeus'taki bir ihlal nedeniyle yaklaşık 92.000 müşterisinin kayıtlarının açığa çıktığını bildirdi. Amadeus'un JAL'e 23 Ekim 2026'da yaptığı bildirime göre yetkisiz erişim 10 Ağustos 2023 ile 23 Eylül 2026 arasında sürdü.

Yaklaşık 90.000 müşteri için saldırgan rezervasyon referans numaralarına, adlara, uçuş tarihlerine, güzergâhlara ve kabin sınıflarına ulaştı. Ayrıca yaklaşık 2.000 müşterinin bu bilgilerle birlikte e-posta adresleri, telefon numaraları, pasaport numaraları, uyruk bilgileri, sıklıkla uçan yolcu numaraları ile bilet ve koltuk ayrıntıları da açığa çıktı.

JAL, kredi kartı numaralarının ve şifrelerin ele geçirilmediğini, verilerin kötüye kullanıldığına dair bir kanıt bulunmadığını belirtti. Amadeus, 1 Ekim 2026'da seyahat rezervasyon ekranı ortamındaki bir açığı kamuoyuna duyurmuştu; JAL, bu açığın kötü niyetli biçimde kullanılmış göründüğünü söylüyor. Yerel medyaya göre ANA da Amadeus bağlantılı bir müşteri veri ihlali açıkladı; Asiana Airlines ve Korean Air de etkilendiklerini doğruladı. Amadeus ise kaç havayolunun ve pazarın etkilendiğini henüz açıklamadı.