Amadeus ihlali havayollarının ortak tedarikçi riskini üç yıllık pencereyle gösterdi

Yetkisiz taraf, bir sistem hesabına ait giriş bilgileriyle seyahat rezervasyon verisine ulaştı. Cathay'e bildirim 28 Ekim'de geldi, ayrıntı 29 Ekim'de iletildi; JAL 23 Ekim'de, ANA 29 Ekim'de benzer bildirimi doğruladı. Korean Air ve Asiana da etkilendi ama sayı vermedi; Paddle Your Own Kanoo listeye Condor'u ekliyor. Çoğu kayıtta isim, rezervasyon kodu ve uçuş bilgisi var, daha küçük bir bölümde iletişim, seyahat belgesi ve sık uçan yolcu numarası yer alıyor. LOGON'a göre JAL'de yaklaşık 2.000 kayıt pasaport numarası içerebilir; bu sayıyı incelediğimiz kaynaklarda tek bu yayın veriyor.

Amadeus toplam yayımlamadı; Paddle Your Own Kanoo yaklaşık 200.000 yolcudan söz ediyor, Aviation A2Z ise rakamların toplanmamasını uyarıyor. Amadeus'un parolayı sıfırladığı ve 31 Ekim itibarıyla kötüye kullanım kanıtı bulmadığı aktarılıyor. Saldırganın kimliği ve yöntemi açıklanmadı; sosyal mühendislik savı doğrulanmamış bir çıkarım.

Sigorta açısından kritik ayrıntı, 5 havayolunun hiçbirinin kendi sisteminin ihlal edildiğini bildirmemesi ve Cathay'in uçuşlarının aksamaması. Zarar bu yüzden iş kesintisi değil, bildirim ve müşteri yönetimi maliyeti olarak doğuyor. Asıl eşik aynı sağlayıcının operasyonu durdurması: Altéa platformu 130'dan fazla havayoluna satış, rezervasyon ve check-in hizmeti veriyor. Insurance Business'ın 13 Ekim haberine göre sigortacılar bağımlı iş kesintisi teminatına (tedarikçi arızasından doğan gelir kaybı) alt limit koyuyor ya da tam limit için ek prim istiyor; limit rakamı açıklanmadı.

Fiyat ters yönde gidiyor: aynı habere göre Marsh endeksinde küresel siber primler 2. çeyrekte %4 düştü ve 12 çeyrektir geriliyor. Verizon'un 2026 raporunda ihlallerin %48'inde üçüncü taraf var. Havayollarının poliçe başvurusu yapıp yapmadığı ve Amadeus'un sözleşmesel sorumluluğu doğrulanamadı.