چندین ایرلاین بزرگ در آسیا پس از یک حمله سایبری به شرکت اسپانیایی Amadeus IT Group، که یکی از اصلی‌ترین ارائه‌دهندگان زیرساخت‌های فناوری اطلاعات (IT provider) در صنعت هوانوردی است، نشت داده‌های مشتریان خود را گزارش کرده‌اند.
شرکت‌های هواپیمایی بزرگی از جمله Japan Airlines، Cathay Pacific، Korean Air، Asiana Airlines، Singapore Airlines و Malaysia Airlines طی هفته گذشته اعلام کردند که اطلاعات مسافران آن‌ها در پی آسیب‌پذیری (vulnerability) در سیستم‌های Amadeus مورد دسترسی قرار گرفته است. این شرکت مسئول مدیریت پلتفرم‌های رزرو پرواز، صدور بلیط و سیستم‌های چک-این (check-in) است.
جزئیات نشت اطلاعات و حجم آسیب
سخنگوی Amadeus اعلام کرد که این آسیب‌پذیری مربوط به محیط نمایش رزروهای سفر (travel booking display environment) بوده است. با وجود اینکه تحقیقات همچنان ادامه دارد، این شرکت تأکید کرد که هیچ شواهدی مبنی بر دسترسی به داده‌های پرداخت یا اطلاعات مالی وجود ندارد و همچنین نشانه‌ای از استفاده از این حمله برای اهداف باج‌افزار (ransomware) مشاهده نشده است.
- Japan Airlines: سرقت اطلاعات ۹۲,۰۰۰ مشتری.
- Singapore Airlines: دسترسی به ۴۶,۰۰۰ رکورد اطلاعاتی.
- Cathay Pacific: سرقت ۵۳,۰۰۰ رکورد شامل شماره رزرو، نام مسافران، جزئیات پرواز، شماره پاسپورت و آدرس‌های ایمیل.
روش حمله و اقدامات اصلاحی
بر اساس گزارش‌ها، عاملان تهدید (threat actors) از اعتبارنامه‌های ورود (login credentials) اختصاص یافته به حساب‌های سیستمی Amadeus برای نفوذ استفاده کرده‌اند. اگرچه این حمله مستقیماً سیستم‌های داخلی ایرلاین‌ها را هدف قرار نداده، اما به دلیل ماهیت حمله به زنجیره تأمین (supply chain attack)، اطلاعات حساس مسافران را به خطر انداخته است.
شرکت Amadeus اعلام کرده است که اقدامات لازم برای رفع آسیب‌پذیری را انجام داده و قابلیت‌های نظارت (monitoring) و تشخیص (detection) خود را تقویت کرده است. ایرلاین‌هایی مانند Singapore Airlines نیز از مسافران خود خواسته‌اند نسبت به ایمیل‌های مخرب (malicious emails) هوشیار باشند.
