Booking.com Müşteri Verilerinin Ele Geçirildiği Güvenlik İhlalini Resmen Doğruladı

Seyahat dünyasının dev ismi Booking.com platformdaki kullanıcı bilgilerinin siber saldırganlar tarafından ele geçirildiğini kamuoyuna açıkladı. Şirket geçen hafta etkilenen kişilere gönderdiği dijital uyarılarla veri sızıntısı olayının detaylarını teknik boyutuyla paylaştı. Mevcut sistemde güvenlik önlemleri artırılırken dolandırıcılık riskine karşı rezervasyon sahiplerinin dikkatli olması yönünde kritik çağrılar yapılıyor.

Booking Müşteri Veri İhlal Süreci Kişisel Detaylara Erişimi Açığa Çıkarıyor

Hackerlar platform üzerindeki kullanıcıların e-posta adresleri, tam isimleri, telefon numaraları ile geçmiş konaklama detaylarını içeren geniş bir veri setine ulaştı. Şirket sözcüsü Courtney Camp şüpheli faaliyetlerin tespit edildiğini belirtirken misafirlerin otellerle yaptığı özel mesajlaşmaların da bu süreçten etkilendiğini ifade ediyor. Güvenlik ekipleri çalınan veriler arasında fiziksel ikametgah adreslerinin yer almadığını netleştirerek kullanıcıların endişelerini gidermeye çalışıyor. Dijital platformlardaki Booking veri sızıntı uyarıları mağdurların kimlik avı girişimlerine maruz kaldığını kanıtlayan somut örnekler sunuyor.

Siber suçlular çaldıkları güncel verileri kullanarak WhatsApp üzerinden phishing dolandırıcılık vakası kapsamında sahte mesajlar göndermeye başladı. Mağdurlar iki hafta öncesine dayanan bu iletilerde rezervasyon kodlarının yer aldığını fark ederek sızıntının gerçekliğini teyit ediyor. Şirket teknik müdahale kapsamında etkilenen tüm işlemlerin PIN numaralarını güncelleyerek yetkisiz erişimleri durdurmayı hedefliyor. Finansal veri koruma protokolleri sayesinde kredi kartı bilgilerinin ya da banka hesap detaylarının korsanların eline geçmediği belirtiliyor. Kullanıcı veri güvenlik riski yönetimi çerçevesinde ihlalden kaç kişinin etkilendiği konusundaki veriler henüz paylaşılmıyor.

👉️ İlginizi Çekebilir: TÜRSAB Airbnb Dahil Seyahat Platformlarına Erişim Engeli Talep Etti

Sektör paydaşları tesislerin bilgisayarlarına bulaştırılan casus yazılım türleri vasıtasıyla yönetim panellerine ait ekran görüntülerinin çalındığını daha önce de gözlemlemişti. pcTattletale isimli yazılımın kullanıldığı bu saldırılar otel çalışanlarının sisteme girdiği anları kaydederek online seyahat platform güvenlik standartlarını oldukça zorlaştırıyor. Kurumsal savunma mekanizmaları bu tarz sızma girişimlerine karşı daha dayanıklı hale getirilmeye çalışılıyor. Booking sızıntısı altyapısında 2010 yılından bugüne yapılan milyarlarca işlem potansiyel tehlikenin boyutunu her geçen gün artırıyor. Bilgi güvenliği uzmanları seyahat planlayan kullanıcıların gelen her türlü harici bağlantıya şüpheyle yaklaşmasını tavsiye ediyor.