اختراق "أماديوس" يهدد بيانات عملاء شركات الطيران

أثار اختراق إلكتروني استهدف شركة أماديوس المتخصصة في تكنولوجيا السفر مخاوف بشأن أمن بيانات عملاء عدد من شركات الطيران، بعدما أعلنت شركات من بينها الخطوط الجوية الماليزية احتمال تأثر معلومات بعض عملائها بالحادث، في واقعة تُسلّط الضوء على المخاطر التي تواجه قطاع الطيران مع اعتماده المتزايد على الأنظمة الرقمية ومزودي الخدمات التكنولوجية.

وأفادت الخطوط الجوية الماليزية بأن بيانات بعض عملائها ربما تأثرت بالاختراق، وتشمل المعلومات المعنية بيانات جرى التعامل معها خلال الفترة الممتدة من أغسطس 2023 وحتى سبتمبر 2026.

لكن الشركة أوضحت أنه لا توجد أدلة على وصول المخترقين إلى البيانات المالية للعملاء، كما لم تظهر مؤشرات على اختراق أنظمة تكنولوجيا المعلومات التابعة لشركة الطيران نفسها.

ويعني ذلك أن المخاوف المعلنة تتعلق بالبيانات التي قد تكون موجودة لدى مزود الخدمة، وليس بالضرورة بأنظمة التشغيل الداخلية للناقلة.

وتأتي هذه الواقعة في وقت تعتمد فيه شركات الطيران على شركات تكنولوجية خارجية لتشغيل خدمات الحجز وإدارة بيانات المسافرين وتقديم حلول رقمية مرتبطة بعمليات السفر، وهو ما يجعل أمن هذه الشركات جزءاً من منظومة الحماية الإلكترونية للقطاع بأكمله.

لم تقتصر المخاوف المرتبطة بالاختراق على الخطوط الجوية الماليزية، إذ شملت شركات طيران أخرى، من بينها "كاثي باسيفيك" و"الخطوط الجوية اليابانية" و"آسيانا".

ويشير تعدد شركات الطيران المعنية إلى اتساع نطاق الاعتماد على مزودي التكنولوجيا في قطاع السفر، حيث يمكن أن يؤدي اختراق أحد مقدمي الخدمات إلى تعريض بيانات مرتبطة بعملاء أكثر من شركة للخطر، حتى إذا لم تتعرض الأنظمة الداخلية لكل شركة لاختراق مباشر.

وتبرز أهمية هذه المسألة مع تعامل شركات الطيران يومياً مع كميات كبيرة من بيانات المسافرين، تشمل المعلومات اللازمة لإتمام الحجوزات وإدارة الرحلات والخدمات المرتبطة بها. ويجعل ذلك حماية قواعد البيانات والأنظمة التي تتعامل معها الشركات المتعاقدة معها مسألة تتجاوز حدود شركة الطيران الواحدة.

وفي حالة الخطوط الجوية الماليزية، فإن الإشارة إلى عدم وجود أدلة على الوصول إلى البيانات المالية تمثّل تمييزاً مهماً بين أنواع المعلومات التي قد تكون تعرضت للاختراق، لكنها لا تعني بالضرورة أن جميع بيانات العملاء ظلت بمنأى عن الحادث.

تعتمد صناعة الطيران بصورة متزايدة على البنية التكنولوجية في إدارة الحجوزات والعمليات وخدمة العملاء، ما يرفع أهمية أمن المعلومات لدى الشركات المشغلة لهذه الأنظمة، وكذلك لدى مزودي الخدمات الخارجيين.

وتكشف الواقعة عن أحد التحديات المرتبطة بهذا الاعتماد، إذ قد لا تقتصر المخاطر الإلكترونية على الشركة التي تقدم الخدمة للمسافر مباشرة، بل تمتد إلى المؤسسات التي توفر لها البنية التكنولوجية اللازمة لتشغيل أعمالها.

كما تضع الحادثة حماية بيانات العملاء ضمن أولويات شركات الطيران، ليس فقط من خلال تأمين أنظمتها الداخلية، وإنما أيضاً عبر متابعة مستوى الحماية لدى الشركات التي تتعامل معها وتوفير معلومات واضحة للعملاء عند وقوع حوادث أمنية.

ولا تشير المعلومات المتاحة إلى تعرض البيانات المالية للعملاء للاختراق، أو إلى اختراق أنظمة شركات الطيران المعنية، كما لا تحدد حجم البيانات التي ربما تأثرت لدى كل شركة.