اطلاعات مسافران شرکت هواپیمایی سنگاپور هک شد؛ گسترش رخنه امنیتی در ایرلاین‌ها

اطلاعات بیش از ۲۰۰ هزار رزرو پرواز در سراسر جهان در پی نفوذ سایبری به شرکت ارائه‌دهنده‌ی نرم‌افزار آمادئوس فاش شد. شرکت سنگاپور ایرلاینز به جمع خطوط هوایی متأثر از رخنه به سامانه‌های اطلاعاتی یکی از اصلی‌ترین تامین‌کنندگان نرم‌افزاری صنعت هوانوردی پیوست.

با افزوده‌شدن داده‌های این پروازها، مجموع رزروهای به‌سرقت‌رفته در سطح بین‌المللی از مرز ۲۰۰ هزار مورد عبور کرد. به گزارش بلومبرگ، هکرها توانسته‌اند به مشخصات پروازی نزدیک به ۴۶ هزار رزرو متعلق به سنگاپور ایرلاینز که روی سرورهای Amadeus IT Group SA نگهداری می‌شد دست یابند.

طبق بیانیه‌ی این سنگاپور ایرلاین، سرورهای بومی شرکت مستقیما هک نشده‌اند و نفوذگران تنها به زیرساخت‌های تامین‌کننده‌ی نرم‌افزاری نفوذ کردند که ارتباط میان صدها شرکت هوایی و سامانه‌های فروش بلیت را برقرار می‌سازد. اطلاعات به‌دست‌آمده شامل نام مسافران و برنامه‌ی دقیق سفرهای هوایی است.

سنگاپور ایرلاینز تنها قربانی ماجرا به شمار نمی‌رود و خطوط متعددی که بیشتر در منطقه‌ی آسیا فعالیت دارند از رویدادهای مشابه خبر دادند. ژاپن ایرلاینز دسترسی غیرمجاز به اطلاعات ۹۲ هزار رزرو را تأیید کرد و خطوط هوایی کتی پاسیفیک نیز از افشای ۵۳ هزار برنامه‌ی سفر مسافران خبر داد.

همچنین شرکت‌های دیگری از جمله ANA Holdings، کورین ایر و شرکت تفریحی اروپایی کندور با این رخنه مواجه شده‌اند. گزارش‌های منتشرشده از خطوط آسیب‌دیده نشان می‌دهد که بازه‌ی زمانی دسترسی غیرمجاز به سامانه‌های مذکور از اواسط ۲۰۲۳ تا سپتامبر ۲۰۲۶ (شهریور و مهر) کشیده شده بود و ابعادش بخش گسترده‌ای از اطلاعات لجستیکی هوانوردی را تحت تأثیر قرار داده است.