Yüz binlerce yolcuya ait bilgiler küresel havacılık endüstrisinin yaklaşık yüzde 90’ına teknolojisi alt yapısı sağlayan telekomünikasyon şirketi Sita’ya yapılan büyük bir siber saldırının ardından ifşa oldu.
Lutfhansa, Singapur Havayolları ve United gibi dev şirketlerinin de üyesi olduğu Star Alliance ittifakına hizmet veren Sita 24 Şubat’ta siber saldırıya uğradı. Siber saldırı sonrası yüz binlerce hava yolcusunun bilgilerine ulaşıldı. Havayolları için bilet satın alma, check-in ve bagaj kontrolü gibi yolcu işleme sistemlerini işleten şirket, olaydan etkilenen müşterilerle ve tüm ilgili kuruluşlarla iletişim kurmak için derhal harekete geçildiğini duyurdu. Şirket açıklamasında şöyle denildi:
“Covid-19 salgınının güvenlik tehditleri konusunda endişeler uyandırdığını ve aynı zamanda siber suçluların daha güçlü ve aktif hale geldiğini biliyoruz. Bu oldukça karmaşık bir saldırıydı. Hızla hareket ettik ve saldırıya müdaha etmeye çalıştık. Siber güvenlik alanında önde gelen harici uzmanların desteğiyle olayı soruşturmaya devam ediyoruz.”
Bununla birlikte Sita, veri ihlalinden Malaysia Airlines, Singapore Airlines, Air New Zealand, Finnair ve Jeju Air yolcularının doğrudan etkilendiğinini açıkladı. Ancak, havayolu şirketi geçen Cuma günü üyelerine attığı mailde, “Bu kurumlardaki müşterilerimizin bazı verilerinin yanı sıra diğer birçok Star Alliance üyesinin verileri etkilendi” ifadelerini kullandı.
Diğer taraftan, Air New Zealand’dan yolculara gelen e-postada, ihlalin sık uçan yolcu verileriyle bağlantılı olduğunu ve “isim – soyisim”, “ kademe durumu” ve “üyelik numarası” ile sınırlı olduğu belirtildi.
Yolculara, “Bu veri ihlali hiçbir üynine şifresini, kredi kartı bilgilerini veya seyahat planları, rezervasyonlar, bilet, pasaport numaraları, e-posta adresleri veya diğer iletişim bilgileri gibi diğer kişisel bilgileri içermemektedir” ifadesi kullanıldı.