Amadeus’ta Büyük Veri İhlali: Singapore Airlines’ın 46 Bin Rezervasyon Kaydı Etkilendi
Küresel havacılık sektörünün önde gelen teknoloji sağlayıcılarından Amadeus’ta yaşanan veri güvenliği ihlalinin etkileri genişliyor. Singapore Airlines, yaklaşık 46 bin rezervasyon kaydına yetkisiz erişim sağlandığını doğruladı. Cathay Pacific, Japan Airlines, Malaysia Airlines ve Asiana Airlines‘ın da etkilendiği olay, havayollarının ortak rezervasyon altyapılarındaki veri güvenliğini yeniden gündeme taşıdı.
Singapore Airlines veri ihlalini doğruladı
Singapore Airlines (SIA), 3 Kasım 2026 tarihinde yaptığı açıklamada, rezervasyon teknolojisi sağlayıcısı Amadeus’un sistemlerinde meydana gelen güvenlik ihlali nedeniyle yaklaşık 46 bin rezervasyon kaydının yetkisiz üçüncü kişiler tarafından erişime açık hâle geldiğini bildirdi.
Şirketin açıklamasına göre ihlal, Singapore Airlines’ın kendi bilgi teknolojileri sistemlerinden değil, bazı rezervasyon ve biletleme süreçlerini destekleyen Amadeus platformundan kaynaklandı.
Erişilen bilgiler arasında yolcuların adları, rezervasyon referans numaraları, seyahat güzergâhları ve rezervasyon sınıfları bulunuyor.
Yaklaşık 620 rezervasyon kaydında ise e-posta adresleri, telefon numaraları, seyahat belgesi bilgileri ve KrisFlyer sadakat programı üyelik numaraları gibi ek kişisel verilere de erişilmiş olabileceği belirtildi.
Kredi kartı ve banka bilgilerinin etkilenmediği açıklandı
Singapore Airlines, Amadeus tarafından kendilerine iletilen bilgilere dayanarak banka hesapları ve kredi kartı bilgilerinin açığa çıkmadığını duyurdu.
Ayrıca yetkisiz erişim sonucunda mevcut uçuş rezervasyonlarında herhangi bir değişiklik yapılmadığı bildirildi.
Amadeus’un güvenlik açığını kontrol altına almak amacıyla gerekli önlemleri uyguladığı ve ek güvenlik tedbirlerini devreye aldığı açıklandı.
Singapore Airlines ise yaklaşan seyahatleri bulunan ve ihlalden etkilenen müşterileriyle doğrudan iletişime geçerek rezervasyon referans numaralarının değiştirilmesi için işlem başlattı.
Havayolu, olay hakkında ilgili resmî makamları bilgilendirdiğini de doğruladı.
Veri ihlali diğer büyük havayollarına da yayıldı
Amadeus kaynaklı güvenlik sorunu yalnızca Singapore Airlines ile sınırlı kalmadı.
Son günlerde Cathay Pacific Airways, Japan Airlines, Malaysia Airlines ve Güney Kore merkezli Asiana Airlines da rezervasyon verilerinin olaydan etkilendiğini bildirdi.
Reuters tarafından aktarılan bilgilere göre Cathay Pacific yaklaşık 53 bin rezervasyonun, Japan Airlines ise yaklaşık 92 bin müşteri kaydının ihlalden etkilendiğini açıkladı.
Böylece yalnızca bu üç havayolunun bildirdiği etkilenen kayıt sayısı yaklaşık 191 bine ulaştı. Ancak rezervasyon kayıtları ile müşteri kayıtları farklı ölçütler olduğundan bu toplam, doğrudan 191 bin farklı yolcunun etkilendiği anlamına gelmiyor.
Amadeus güvenlik açığını gidermek için önlem aldı
Amadeus’un daha önce yaptığı açıklamaya göre sorun, seyahat rezervasyon bilgilerinin görüntülendiği bir yazılım ortamındaki güvenlik açığıyla bağlantılı.
Şirket, güvenlik açığını gidermeye yönelik önlemler aldığını ve izleme ile tehdit tespit kabiliyetlerini güçlendirdiğini bildirdi.
İlk incelemelerde ödeme veya finansal verilere erişildiğine ilişkin kanıt bulunmadığı, güvenlik açığının fidye yazılımı saldırılarında kullanıldığına dair bir bulguya da rastlanmadığı belirtildi.
Olayın kapsamına ilişkin incelemeler ise devam ediyor.
Küresel havacılıkta ortak teknoloji altyapılarının güvenliği gündemde
Havayolları, rezervasyon yönetimi, biletleme, yolcu hizmetleri ve seyahat dağıtım süreçlerinde uluslararası teknoloji sağlayıcılarının altyapılarından yararlanıyor.
Amadeus olayının birden fazla havayolunu etkilemesi, ortak kullanılan teknoloji platformlarında ortaya çıkan güvenlik açıklarının sektörel ölçekte sonuçlar doğurabileceğini gösteriyor.
Özellikle rezervasyon referans numaraları, seyahat güzergâhları ve yolcu iletişim bilgilerinin yetkisiz kişilerin eline geçmesi, hedefli kimlik avı girişimleri ve sahte seyahat bildirimleri açısından risk oluşturabiliyor.
Singapore Airlines ve diğer havayollarının açıkladığı veriler, havacılık sektöründe siber güvenliğin yalnızca şirketlerin kendi bilgi teknolojileri sistemleriyle sınırlı olmadığını, üçüncü taraf teknoloji sağlayıcılarının güvenliğinin de kritik önem taşıdığını ortaya koyuyor.
