Japan Airlines, All Nippon Airways, Cathay Pacific ve Malaysia Airlines'ın 30 Ekim 2026'da yaptığı açıklamalara göre rezervasyon ve yolcu hizmet sistemi (havayolunun rezervasyon, bilet ve check-in işlemlerini yürüttüğü altyapı) sağlayan seyahat teknolojisi şirketi Amadeus'a yetkisiz erişim sağlandı. Japan Airlines ve All Nippon Airways'e göre erişim, 10 Ağustos 2023 ile 23 Eylül 2026 arasındaki rezervasyonlara ait yolcu bilgilerini kapsıyor. PNR (rezervasyon kayıt kodu; bilet alırken verilen 6 karakterlik rezervasyon numarası) ve ad gibi kayıtlar inandırıcı oltalama (kendini kurum gibi gösterip bilgi ya da para isteyen sahte mesaj) iletilerinde kullanılabileceği için havayolu şirketleri yolcuları dikkatli olmaları konusunda uyarıyor.
Hangi havayolları etkilendi
Amadeus altyapısını kullanan şirketlerin paylaştığı resmi veriler şu şekildedir:
- Japan Airlines (Japan Transocean Air dahil): Yaklaşık 92.000 müşteri etkilendi.
- All Nippon Airways: Yaklaşık 37.800 müşteri etkilendi.
- Cathay Pacific: Yaklaşık 53.000 rezervasyon etkilendi.
- Malaysia Airlines: Müşteri bilgileri etkilendi, sayı açıklanmadı.
- Jin Air: Kore basınına göre 1.454 müşteri etkilendi.
- Korean Air ve Asiana Airlines: Kore basınına göre etkilendi; kapsam ve sayı açıklanmadı.
- Star Flyer (Amadeus'u ANA üzerinden kullanıyor): Etkilenen sayısı hâlâ inceleniyor.
Hangi bilgiler etkilendi, hangileri etkilenmedi
Japan Airlines kayıtlarında yaklaşık 90.000 müşterinin PNR, ad, uçuş tarihi, hat ve kabin sınıfı bilgileri yer aldı; yaklaşık 2.000 yolcuda ise bu verilere ek olarak e-posta adresi, telefon numarası, pasaport numarası, uyruk, sık uçan yolcu numarası (mil programı üyelik numarası) ile uçuş, bilet ve koltuk kayıtları görüntülendi. All Nippon Airways tarafında yaklaşık 36.100 yolcunun temel rezervasyon verileri, yaklaşık 1.700 yolcuda ise pasaport numarası, iletişim ve sık uçan yolcu bilgileri etkilendi. Cathay Pacific bünyesinde yaklaşık 53.000 rezervasyon kaydında seyahat ayrıntıları ve bir kısım yolcunun seyahat belgeleri kapsama girdi. Kore basınına göre Jin Air tarafında 1.454 yolcunun adı, doğum tarihi, telefon numarası ve uyruğu yer aldı.
Japan Airlines ve All Nippon Airways, kredi kartı numaralarının ve parolaların etkilenmediğini açıkladı. Cathay Pacific ve Malaysia Airlines ise finansal bilgilere erişildiğine dair kanıt bulunmadığını bildirdi. Havayollarının aktardığına göre bilgilerin kötüye kullanıldığına dair bir bulgu da yok.
Erişim nasıl oldu
Cathay Pacific tarafından aktarılan bilgilere göre yetkisiz bir taraf, şirkete ait sistem hesabına tanımlı oturum açma bilgileri üzerinden Amadeus altyapısına bağlandı. Cathay Pacific, Amadeus'un kendisini 28 Ekim'de bilgilendirdiğini ve 29 Ekim'de ek ayrıntı ilettiğini açıkladı. Japan Airlines ise Amadeus tarafından 23 Ekim 2026 tarihinde bilgilendirildiğini bildirdi. Reuters haberine göre Amadeus, seyahat rezervasyonu görüntüleme ortamını etkileyen bir zafiyetten haberdar olduğunu doğrulamakla birlikte etkilenen toplam sayıya dair bilgi vermedi. Havayollarının aktardığına göre Amadeus, ele geçirilen oturum açma bilgilerini iptal etti, parolaları sıfırladı ve sistem izlemesini artırdı.
Türkiye açısından
Ağustos 2023 ile Eylül 2026 döneminde bu havayollarıyla seyahat etmiş Türkiye'deki yolcular da etkilenen kayıtlar arasında yer alabilir; şirketler ilgili yolculara doğrudan e-posta yoluyla ulaşıyor. 1 Kasım 2026 itibarıyla KVKK internet sitesindeki veri ihlali bildirimleri sayfasında Amadeus kaynaklı bir duyuru bulunmuyor ve Türk havayollarından şu ana kadar bir açıklama yapılmadı. Küresel bilet sistemlerinde yaşanan benzer bir durum olarak, Ağustos 2026'da Travelport sistemindeki API zafiyeti nedeniyle oluşan ve 73.958 kaydın yer aldığı Travelport'un KVKK'ya bildirdiği ViewTrip ihlali kamuoyuna yansımıştı.
Ne yapmalısınız
Yolcuların olası dolandırıcılık girişimlerine karşı şu önlemleri alması öneriliyor:
- Havayolu adına gelen e-posta, SMS ya da aramalardaki bağlantılara tıklamayın.
- Rezervasyon ve uçuş bilgilerinizi yalnızca havayolunun resmi internet sitesi veya mobil uygulamasından kontrol edin.
- İade, bilet doğrulama ya da bagaj ücreti bahanesiyle pasaport veya kart bilgisi talep eden mesajlara yanıt vermeyin.
- Sık uçan yolcu hesabı hareketlerinizi düzenli olarak kontrol edin.
Olayı gerçekleştiren tarafın kimliği, erişimin ilk olarak nasıl fark edildiği ve küresel ölçekte etkilenen toplam yolcu ile havayolu sayısı Amadeus tarafından açıklanmadı.
Kaynaklar
- Japan Airlines — Amadeus yolcu hizmet sistemine yetkisiz erişim duyurusu, 30 Ekim 2026
- All Nippon Airways — Amadeus sistemine yetkisiz erişim duyurusu, 30 Ekim 2026
- Cathay Pacific — Kişisel veri güvenliği duyurusu, 30 Ekim 2026
- Malaysia Airlines — Üçüncü taraf teknoloji sağlayıcısında siber güvenlik olayı, 30 Ekim 2026
- Reuters / CNA — Malaysia Airlines says customers may be affected by Amadeus breach, 1 Kasım 2026
- Edaily — Kore havayollarında Amadeus kaynaklı veri ihlali, 1 Kasım 2026
Kapak görseli (temsili): «Amadeus - Nice, main offices entrance» — Ddraft (it.wikipedia), CC BY-SA 3.0, Wikimedia Commons (16:9 kırpıldı, 1200×675 küçültüldü).
Sık sorulan sorular
Hangi yolcu bilgileri etkilendi?
Japan Airlines ve All Nippon Airways'in açıklamalarına göre yolcuların büyük bölümünde PNR kodu, ad, uçuş tarihi, güzergâh ve kabin sınıfı bilgileri etkilendi. Daha küçük bir grupta ayrıca e-posta adresi, telefon numarası, pasaport numarası, uyruk ve sık uçan yolcu numarası da yer aldı.
Kredi kartı bilgileri ve parolalar etkilendi mi?
Japan Airlines ve All Nippon Airways kredi kartı numaralarının ve parolaların etkilenmediğini açıkladı. Cathay Pacific ve Malaysia Airlines finansal bilgilere erişildiğine dair kanıt bulunmadığını bildirdi.
Etkilenip etkilenmediğimi nasıl anlarım?
Havayolu şirketleri sistemde iletişim bilgisi bulunan ve yetkisiz erişimden etkilenen yolculara doğrudan e-posta göndererek bilgilendirme yapıyor. Ayrıca bilet durumunuzu doğrudan resmi uygulama veya web sitesinden kontrol edebilirsiniz.
