Almanya'nın federal siber güvenlik kurumu BSI, Amadeus'un işlettiği sistemlerdeki güvenlik açıklarını gerekçe göstererek yolcuları erken check-in e-postaları ve benzeri bağlantılar konusunda dikkatli olmaya çağırdı. Heise'nin 15 Ekim tarihli haberine göre uyarı, dünyadaki havayolu rezervasyonlarının büyük bir bölümünün arkasındaki yazılımı sağlayan seyahat teknolojisi şirketini hedefliyor.
BU ÖLÇEK NEDEN SIRA DIŞI Havayolu BT altyapısı, küresel altyapının en görünmez ve en yoğunlaşmış parçalarından biri. Tek bir yolcu hizmet sistemi onlarca havayolu için check-in, koltuk seçimi ve biniş işlemlerini yürütebiliyor; o katmanda bulunan bir açığın etki alanı tek bir havayolunun uygulamasıyla değil, havayolları ve ülkelerle ölçülüyor. Bir ulusal kurumun operatörlere yönelik teknik bildirim yerine yolculara dönük bir uyarı yayımlaması, riskin sıradan yolcular için kayda değer görüldüğüne işaret ediyor.
YOLCULAR NE YAPABİLİR Önlemler gösterişsiz: beklenmeyen e-postalardaki check-in veya uçuş bağlantılarına tıklamayın; havayolunun kendi sitesine ya da uygulamasına doğrudan gidip giriş yapın; rezervasyon, iade veya koltuk değişikliği hakkında aciliyet hissi veren e-postaları kendi başlattığınız bir kanaldan doğrulayana kadar şüpheli sayın.
BELİRSİZ KALANLAR Hangi sistemlerin etkilendiği, açığın hangi sınıfa girdiği ve istismarın gözlemlenip gözlemlenmediği gibi teknik ayrıntılar elimizdeki kaynakta yer almıyor. Ayrıntılar, Amadeus ve BSI'nin kendi bildirimleri yayımlanana kadar doğrulanmamış kabul edilmeli.
