هک اطلاعات مسافران؛ رخنه امنیتی گسترده در زیرساخت‌های شرکت آمادئوس

رخنه امنیتی گسترده در زیرساخت‌های نرم‌افزاری صنعت هوانوردی، منجر به افشای اطلاعات شخصی و برنامه‌های سفر بیش از ۲۰۰ هزار مسافر در سطح جهان شده است. این حمله سایبری که مستقیماً سرورهای شرکت‌های هواپیمایی را هدف قرار نداده، اما از طریق تامین‌کننده اصلی نرم‌افزار رخنه کرده، امنیت داده‌های پروازی در چندین ایرلاین بزرگ را به چالش کشیده است.

جزئیات نفوذ به سامانه‌های سنگاپور ایرلاینز

در پی این حادثه، شرکت سنگاپور ایرلاینز اعلام کرد که اطلاعات مربوط به حدود ۴۶ هزار رزرو پرواز در معرض خطر قرار گرفته است. نکته حائز اهمیت این است که هکرها مستقیماً به سرورهای داخلی این شرکت دسترسی نداشته‌اند؛ بلکه نفوذ از طریق زیرساخت‌های شرکت Amadeus IT Group SA انجام شده است.

این شرکت، نقش واسطه‌ای حیاتی را در اتصال صدها ایرلاین به سامانه‌های فروش بلیت ایفا می‌کند. داده‌های سرقت شده شامل موارد زیر است:

• نام و مشخصات مسافران
• زمان‌بندی و برنامه‌های دقیق سفرهای هوایی
• جزئیات لجستیکی رزروها

گسترش بحران امنیتی در خطوط هوایی آسیا

این رخنه امنیتی تنها به سنگاپور محدود نشده و دامان بسیاری از شرکت‌های بزرگ هوانوردی را در منطقه آسیا و اروپا در گرفته است. طبق گزارش‌های منتشر شده، ابعاد این نفوذ بسیار گسترده‌تر از آن چیزی است که در ابتدا تصور می‌شد.

علاوه بر موارد فوق، شرکت‌هایی نظیر ANA Holdings، کورین ایر و شرکت اروپایی کندور نیز از تأثیرپذیری از این نفوذ خبر داده‌اند. بررسی‌ها نشان می‌دهد که این دسترسی غیرمجاز در بازه‌ای طولانی از اواسط سال ۲۰۲۳ تا سپتامبر ۲۰۲۶ تداوم داشته است.

نتیجه‌گیری و پیامدها

این حادثه نشان‌دهنده آسیب‌پذیری شدید زنجیره تأمین در صنعت هوانوردی است. نفوذ به یک تامین‌کننده نرم‌افزاری می‌تواند اثرات تخریبی گسترده‌ای بر امنیت اطلاعات میلیون‌ها مسافر داشته باشد. در حال حاضر، تمرکز اصلی بر شناسایی دقیق‌تر نقاط ضعف در زیرساخت‌های آمادئوس و تقویت پروتکل‌های امنیتی برای جلوگیری از تکرار چنین رخنه امنیتی در آینده است.