Finlandiyalı havayolu Finnair, küresel seyahat sektörüne hizmet veren büyük bir teknoloji sağlayıcısı Amadeus’un yer aldığı bir siber güvenlik olayı nedeniyle yaklaşık 116.000 uçuş rezervasyonunun etkilendiğini doğruladı. İhlal, Finnair’in kendi altyapısının dışında gerçekleşti ve birkaç uluslararası havayolunu da etkiledi.
9 Kasım 2026’da yayımlanan bir açıklamada, Finnair, Amadeus’un yetkisiz tarafların birden fazla havayolu müşterisine ait rezervasyon bilgilerine eriştiğini bildirdiğini belirtti. Yaklaşık 116.000 Finnair rezervasyonundan yaklaşık 750’si incelemeye açıldı; bunların 30’u Aurinkomatkat tatil paketleriyle bağlantılı.
Etkilenen rezervasyonlar ile incelenenler arasındaki fark önemlidir. Olayda çok sayıda rezervasyon dahil olmasına rağmen, Finnair saldırganların her rezervasyonu bireysel olarak incelediklerini veya onlarla ilgili tüm bilgileri aldığını kanıtlamamıştır.
Amadeus, havayolu rezervasyonları, bilet ve yolcu hizmetlerini destekleyen yazılım sağlar. Sistemleri, birçok seyahat şirketi için rezervasyon bilgilerini işleyerek olayı tek bir havayolunun ötesindeki yolcular için anlamlı hale getirir.
Finnair’in Baş Bilgi Güvenliği Sorumlusu Timo Arndal, şirketin Amadeus’tan ayrıntılı bir açıklama talep ettiğini söyledi. Soruşturma devam ediyor, ancak sağlayıcı ödeme kartı numaraları ve hesap şifrelerine erişilmediğini doğruladı.
Finnair ayrıca kendi sistemlerinin tehlikeye girmediğini vurguladı. Amadeus’a göre, yetkisiz faaliyetler durduruldu ve güvenlik önlemleri alındı.
Saldırganlar tarafından incelenen rezervasyonların sadece küçük bir kısmı aktif kaldı. Finnair, yetkisiz erişim riskini azaltmak için bu rezervasyonlara yeni rezervasyon referans numaraları verdi.
Bu olay, Amadeus teknolojisi kullanan havayollarını etkileyen daha geniş bir veri ifşasının bir parçasıdır. Japan Airlines daha önce yaklaşık 92.000 müşterinin etkilendiğini bildirmişti, Singapore Airlines ise yaklaşık 46.000 potansiyel olarak açık rezervasyon kaydını açıklamıştı.
Thai Airways ayrıca yaklaşık 60.529 yolcu kaydına erişilmiş olabileceğini bildirdi. Bazı etkilenen havayolu kayıtları, iletişim bilgileri ve pasaport numaraları gibi ek kişisel bilgiler içeriyordu, ancak maruz kalan bilgi kategorileri taşıyıcılar arasında farklılık göstermektedir.
Amadeus, seyahat rezervasyon görüntüleme ortamıyla ilgili bir güvenlik açığını kabul etti. Şirket, bazı rezervasyon bilgilerinin erişilebilir hale geldiğini ve soruşturmasının ödeme veya finansal verilere maruz kalındığına dair hiçbir kanıt bulamadığını belirtti.
Sağlayıcı ayrıca bu zafiyetin fidye yazılımı amaçları için kullanıldığına dair hiçbir belirti bildirmedi. Müşteriler ve yetkililerle iletişim kurmaya devam ederken ek izleme ve tespit önlemleri getirdi.
Finnair, Amadeus’un Genel Veri Koruma Yönetmeliği kapsamında bir Avrupa Birliği üye devletindeki bir veri koruma otoritesini bilgilendirdiğini söyledi. Etkilenen hizmetin veri kontrolörü olarak, Amadeus, bilgileri ilgili kişileri bilgilendirmekten sorumludur.
Finnair, Amadeus’tan aldığı iletişim bilgilerini aldığı etkilenen müşterilerle ayrı ayrı iletişime geçecek. Havayolu ayrıca Finlandiya’nın Ulusal Siber Güvenlik Merkezi’ne de bilgi verdi.
Bilgileriyle ilgili endişe duyan yolcular Amadeus ile dataprotection@amadeus.com. adresinden iletişime geçebilir. Finnair, müşterilere, ihlal hakkındaki bilgileri kullanmaya çalışabilecek şüpheli mesajlar ve telefon görüşmelerine karşı dikkatli olmalarını tavsiye etti.