Bloomberg'e göre Singapore Airlines Ltd., ana yazılım sağlayıcılarından birinde yaşanan veri ihlalinden etkilenen son havayolu şirketi oldu. Habere göre, siber saldırı nedeniyle sektör genelinde ele geçirilen rezervasyon sayısı artık 200.000'i aşıyor. Singapore Airlines veri ihlali, seyahat verilerinizin genellikle doğrudan seçmediğiniz şirketlerde bulunduğunun bir hatırlatıcısıdır.

Tedarikçi İhlali Singapore Airlines'a Nasıl Ulaştı

Olay havayolu şirketinin içinde başlamadı. Bloomberg bunu Singapore Airlines'ın ana yazılım sağlayıcılarından birinde yaşanan bir ihlal olarak tanımlıyor ve Singapore Airlines bu ihlale dahil olan son havayolu şirketi. Sektör genelinde 200.000'den fazla ele geçirilmiş rezervasyon toplamı, kaç havayolunun aynı sistemlere güvendiğini yansıtıyor.

Asıl ders bu. Havayolu şirketleri rezervasyon, check-in ve diğer işlevleri uzman tedarikçilere dışarıdan yaptırıyor. Bir tedarikçi tehlikeye girdiğinde, her havayolunun kendi ağı hiç dokunulmamış olsa bile maruz kalma durumu onu kullanan her havayoluna yayılabilir.

Bu haberin önceki aşaması hakkında arka plan bilgisi için, Amadeus ihlalinin 46.000 SIA rezervasyon kaydını nasıl açığa çıkardığına ilişkin haberimiz, tedarikçi olayının Singapore Airlines için ilk kez nasıl ortaya çıktığını açıklıyor. Bloomberg raporu, resmi tek bir havayolu şirketinden tüm sektöre genişletiyor.

Hangi Rezervasyon Verileri Açığa Çıkmış Olabilir

Bloomberg özeti tam olarak hangi alanların alındığını listeleyemiyor ve biz de tahmin yürütmeyeceğiz. Seyahat rezervasyon kayıtları tipik olarak bu haber için önerilen açının işaret ettiği türden ayrıntıları barındırır: yolcu adları, iletişim bilgileri ve güzergahlar. Havayolu şirketleri ve etkilenen tedarikçi, her bir bireysel durumda tam olarak nelerin söz konusu olduğunu doğrulamak için en iyi konumdadır.

Ödeme verileri olmasa bile, bu alanların gerçek değeri vardır. Bir e-posta adresi, telefon numarası ve uçuş tarihiyle eşleştirilmiş bir ad, birine ikna edici bir mesaj yazmak için yeterli bağlam sağlar. Güzergahlar özellikle kullanışlıdır çünkü nerede ve ne zaman olacağınızı gösterirler.

Seyahat İhlalinden Sonra Kimlik Avı ve Hesap Ele Geçirme Riskleri

Bunun gibi bir ihlalin ana pratik riski hedefli aldatmacadır. Rezervasyon ayrıntılarınızı bilen bir dolandırıcı, havayolu şirketi kılığına girerek rutin görünen bir mesaj gönderebilir:

  • Uçuşunuzun değiştiğini ve rezervasyonunuzu "onaylamanız" gerektiğini bildiren bir uyarı.
  • Kart bilgilerinizi isteyen bir geri ödeme teklifi.
  • Sahte bir giriş sayfasına bağlantı içeren bir check-in hatırlatması.
  • Müşteri hizmetleri olduğunu iddia eden ve doğrulama kodu isteyen bir arama veya mesaj.

Son madde hesap ele geçirme için önemlidir. Bir dolandırıcı, tek kullanımlık bir kodu okumanızı veya sahte bir sayfaya şifrenizi girmenizi sağlarsa, sadakat veya rezervasyon hesabınıza erişebilir. Mesajlar gerçek seyahat ayrıntılarından bahsettiği için, genel spam'den daha güvenilir hissettirirler.

Benzer tedarikçi kaynaklı maruz kalma diğer Singapur kuruluşlarını da vurdu. 70.000 SLA kaydını açığa çıkaran IBM test sistemi ihlali, verilerin kuruluşun kendi ön kapısı yerine üçüncü taraf bir ortam aracılığıyla açığa çıktığı başka bir vakadır.

Seyahat Tedarikçileriyle Paylaştığınız Kişisel Verileri Azaltma

Bir tedarikçinin güvenliğini kontrol edemezsiniz, ancak kaybedilebilecek olanları sınırlayabilirsiniz.

  • Yalnızca gerekli olanı paylaşın. Ek telefon numaraları, ev adresleri veya belge ayrıntıları gibi isteğe bağlı alanları, bir rezervasyon gerçekten ihtiyaç duymadıkça atlayın.
  • Seyahat için özel bir e-posta adresi kullanın. Ayrı bir adres, şüpheli mesajların fark edilmesini kolaylaştırır ve sızması durumunda zararı sınırlar.
  • Çok fazla hizmet bağlamaktan kaçının. Daha az bağlı hesap, saldırgan için daha az yol anlamına gelir.
  • Rezervasyon onaylarını düzenli tutun. Artık ihtiyaç duymadığınız eski onayları silin.
  • Güçlü oturum açma korumasını etkinleştirin. Benzersiz şifreler ve sunulduğu yerlerde uygulama tabanlı veya donanım iki faktörlü kimlik doğrulama kullanın.

Bu, 110.000 üyeyi etkileyen Alliance Medinet veri ihlali gibi diğer son olayların arkasındaki aynı ilkedir: bir hizmetin sizin hakkınızda tuttuğu hassas ayrıntı ne kadar azsa, açığa çıkarılacak o kadar az şey vardır.

Bu Sizin İçin Ne Anlama Geliyor

Yakın zamanda Singapore Airlines veya başka bir havayolu şirketiyle uçtuysanız, rezervasyon ayrıntılarınızın risk altında olabileceğini varsayın ve buna göre hareket edin. Panik yapmanıza gerek yok, ancak seyahat mesajlarını ele alma şeklinizi değiştirmelisiniz. Rezervasyonlar, geri ödemeler veya check-in hakkında beklenmedik e-postalar, mesajlar veya aramaları doğrulanana kadar şüpheli olarak değerlendirin.

En güvenli alışkanlık, mesajdaki bağlantıları görmezden gelmek ve doğrudan havayolu şirketinin resmi uygulamasına veya web sitesine, kendiniz yazarak gitmektir. Rezervasyonunuzu orada kontrol edin. Listelenen bir sorun yoksa, mesaj muhtemelen gerçek değildi. Tek kullanımlık kodları sizinle ilk iletişime geçen hiç kimseyle paylaşmayın.

Önemli Çıkarımlar

Singapore Airlines veri ihlali, tek bir tedarikçi arızasının tüm bir sektöre nasıl yayılabileceğini gösteriyor ve artık 200.000'den fazla rezervasyonun ele geçirildiği bildiriliyor. Beklenmedik herhangi bir rezervasyon, geri ödeme veya check-in mesajına göre hareket etmeden önce durun, resmi kanallar aracılığıyla doğrulayın ve seyahat tedarikçileriyle başlangıçta daha az kişisel veri paylaşın. Tedarikçi olayının nasıl başladığını anlamak için Amadeus ihlali ve SIA rezervasyon kayıtları hakkındaki önceki raporumuzu okuyun.