كشفت ثغرة أمنية في أنظمة شركة “أماديوس” التقنية عن تسرب بيانات حساسة لآلاف المسافرين، مما يثير تساؤلات جدية حول أمن المعلومات في قطاع الطيران، حتى في الحالات التي تتمتع فيها شركات النقل بأنظمة حماية قوية.
وقد تأثرت بهذه الحادثة عدة شركات طيران كبرى؛ حيث أعلنت الخطوط الجوية اليابانية عن تأثر بيانات نحو 92 ألفاً من عملائها، في حين سجلت شركة “كاثي باسيفيك” في هونغ كونغ تأثر نحو 53 ألف حجز. كما طال الاختراق بيانات لعملاء الخطوط الماليزية، التي أكدت أن بعض معلومات مسافريها تعرضت للخطر، رغم سلامة أنظمتها الداخلية وعدم رصد أي وصول لبيانات مالية.
خطر يتجاوز حدود شركات الطيران
وتسلط هذه الواقعة الضوء على تعقيدات أمن البيانات في صناعة السفر، التي تعتمد على شبكة متشابكة من مزودي التكنولوجيا والجهات الخارجية المسؤولة عن إدارة الحجوزات وإصدار التذاكر. ففي كثير من الأحيان، تُحفظ معلومات المسافر في سجل يعرف بـ “PNR” (سجل اسم الراكب)، والذي قد يتضمن تفاصيل حساسة تشمل الاسم، ورقم الحجز، ومواعيد الرحلات، وبيانات الاتصال، بل وتصل في بعض الحالات إلى أرقام جوازات السفر والجنسية وبيانات برنامج المسافر الدائم.
وتكمن المشكلة في أن كل طرف إضافي يمتلك صلاحية الوصول إلى هذه السجلات يمثل ثغرة أمنية محتملة، مما يعني أن المسافر يظل عرضة للخطر حتى لو كانت شركة الطيران الناقلة ملتزمة بأعلى معايير الحماية.
كيف يستغل المخترقون بياناتك؟
لا تتوقف خطورة هذه الاختراقات عند حدود سرقة البيانات المالية؛ إذ يمكن للمحتالين استخدام تفاصيل الحجوزات الصحيحة لإرسال رسائل احتيالية تبدو وكأنها صادرة عن شركات الطيران. ويهدف هؤلاء من خلال هذه الرسائل إلى استدراج المسافرين لتحديث بيانات جوازات سفرهم أو دفع رسوم إضافية وهمية، مستغلين مصداقية التفاصيل المتاحة لديهم.
وفي واقعة “أماديوس”، كشفت الخطوط اليابانية أن بيانات حوالي ألفي عميل تضمنت معلومات إضافية مثل أرقام جوازات السفر. ومع ذلك، طمأنت الشركات المتضررة عملاءها بأنه لا توجد أدلة حتى الآن على تسريب معلومات الدفع، كما لم يثبت استخدام البيانات المسربة في عمليات احتيال فعلية.
مسؤولية حماية المسافر
تضع هذه الحوادث شركات الطيران أمام مسؤولية اختيار شركاء تقنيين أكثر موثوقية، بينما تظل الشركات التقنية مطالبة بتأمين أنظمتها بدقة. وبالرغم من تعقيد تحديد المسؤولية القانونية والتعويضات، يظل الحذر الشخصي خط الدفاع الأول؛ حيث يُنصح المسافرون بضرورة توخي الحذر من أي رسائل غير متوقعة تطلب تعديل الحجوزات، وتجنب النقر على الروابط المجهولة، والحرص على إتمام كافة التعاملات المتعلقة بالبيانات الشخصية عبر المواقع والتطبيقات الرسمية لشركات الطيران فقط.
