Japan Airlines: Saldırganlar yaklaşık 92.000 müşterinin rezervasyon verisini çaldı

Japan Airlines, yaklaşık 92.000 kişiyi etkileyen bir rezervasyon verisi ihlalini açıkladı; olay, Japonya'yı sarsan siber saldırı dalgasının ortasında geldi.

Japan Airlines: Saldırganlar yaklaşık 92.000 müşterinin rezervasyon verisini çaldı

Kısaca

  • JAL, sistem sağlayıcısı Amadeus IT Group'un saldırganların müşteri rezervasyon verisinin bir kısmına eriştiğini bildirdiğini açıkladı; yaklaşık 92.000 müşteri etkilendi.
  • Yaklaşık 2.000 müşteri için çalınan veriler pasaport numarası, sık uçan yolcu numarası, email ve telefonu; diğer tüm etkilenenler için ad, rezervasyon kodu ve uçuş bilgilerini kapsıyor.
  • JAL uçuş operasyonlarının aksamadığını ve kredi kartı numaralarının çalınmadığını belirtti; herhangi bir tehdit aktörü veya fidye yazılımı adı vermedi.
  • Açıklama; Sony'nin So-net'i, Burger King Japonya ve Capcom'daki ihlallerin ardından geldi ve Başbakan Sanae Takaichi'nin acil önlemler açıklamasına yol açtı.

Japan Airlines (JAL), saldırganların yaklaşık 92.000 müşteriye ait rezervasyon verisini çaldığını açıkladı; bu, büyük Japon şirketlerini vuran bir dizi siber olayın en yenisi oldu. Açıklamayı 28 Ekim 2026'da haberleştiren The Record'a göre JAL, sistem sağlayıcısı Amadeus IT Group'un olayı bir hafta önce bildirmesinin ardından aynı gün bir duyuru yayımladı.

Neler oldu?

The Record'a göre JAL, havayolunun rezervasyon, biletleme ve check-in sistemlerini işleten Amadeus'un bir önceki hafta kendisine, saldırganların müşteri rezervasyon verisinin bir kısmına eriştiğini bildirdiğini açıkladı. Sızıntı, JAL ve Japan Transocean Air uçuşlarındaki yolcuları etkiliyor. Havayolu etkilenen müşteri sayısını yaklaşık 92.000 olarak belirtti. JAL, uçuş operasyonlarının hiçbir şekilde etkilenmediğini ve kredi kartı numaralarının çalınmadığını söyledi. Habere göre şirket herhangi bir tehdit aktörü adı vermedi ve olayı fidye yazılımı olarak nitelemedi.

Hangi veriler çalındı?

The Record'a göre yaklaşık 2.000 JAL müşterisi için çalınan bilgiler pasaport numarası, sık uçan yolcu numarası, email adresi ve telefon numarasını içeriyordu. Etkilenen tüm müşteriler için ise saldırganlar ad, rezervasyon kodu ve uçuş bilgilerini aldı. JAL, etkilenen müşterilerle tek tek iletişime geçeceğini ve onları JAL Group'u taklit eden oltalama e-postalarına, sahte telefon aramalarına ve sahte web sitelerine karşı dikkatli olmaları konusunda uyardığını belirtti.

Kimler etkileniyor?

İhlal, havayolunun kendi müşterilerinin ötesinde Japon şirketleri üzerindeki artan baskıyı da büyütüyor. The Record, Sony Network Communications'ın 27 Ekim'de ayın başındaki bir ihlalde 2,5 milyondan fazla kişinin verisinin çalındığını açıkladığını; ayrı olaylarda da yaklaşık 11 milyon Burger King Japonya kaydının ve yaklaşık 11,7 milyon Capcom hesabının açığa çıktığının bildirildiğini aktarıyor. Büyük bir Japon çevrim içi finansal hizmetler şirketi de döviz ticareti hizmetine yönelik bir saldırının müşterilere mali kayıp yaşatmasının ardından tazminat önerdi.

Daha geniş çerçeve

Dalga, hükümetten de yanıt getirdi. The Record'ın Japan Times'a dayanarak aktardığına göre Başbakan Sanae Takaichi, 26 Ekim'de saldırılara odaklanan bir kabine toplantısı düzenledi ve durumu ciddi olarak nitelendirerek şirketleri ve vatandaşları korumak için acil önlemler sözü verdi. Haberde ayrıca Japonya Savunma Bakanı Shinjiro Koizumi'nin Filipinler'de ABD Savunma Bakanı Pete Hegseth ile saldırıları görüştüğü ve iki tarafın, bu tür faaliyetlerin etkisini sınırlamak için iş birliğini güçlendirmeyi sürdüreceklerini belirttiği aktarılıyor. Artan oltalama riski nedeniyle, ihlal bildirimi alan JAL müşterilerinin ilgili aramalara, e-postalara veya bağlantılara temkinli yaklaşması öneriliyor.

Kaynaklar

Bu haber yukarıda listelenen kaynaklara dayanmaktadır. Kritik sistemlerle ilgili işlem yapmadan önce üreticinin resmi duyurusunu kontrol edin.