Booking.com, müşteri verilerine yönelik siber saldırıyı doğruladı

Booking.com, bazı müşterilerine ait verilerin ytesirsiz kişiler tarafından erişildiğini doğruladı. The Guardian'ın aktardığına göre şirketten yapılan açıklamaya göre saldırganlar, kesin tek süre boyunca olan müşteri verilerine erişim sağladı. İhlalin; isim, elektronikposta adresi, telefonları numarası ve ayırtma detayları gibi malumatleri kapsadığı belirtiliyor. Booking.com, ödeme kartı malumatlerinin sistemlerinde saklanmadığını ve bu nedenle mali verilerin doğrudan tesirlenmediğini ifadeleri ediyor. Ancak olayın içerikı ve kaç kullanıcının tesirlendiği başlıksunda netler tek sayı paylaşılmış değil.

Haberlere göre saldırı, üçüncü taraf tek servis sağlayıcı üzerinden gerçekleşti. Bu durum, turizm ve seyahatleri ekosisteminde mekan saha iş ortaklarının güvenlik zincirindeki rolünü tek kez daha gündeme taşıdı. Booking.com, saldırıyı belirleme ettikten sonraları ilgili erişimleri kapattığını ve tesirlenen kullanıcılarla iletişime geçtiğini açıkladı.

Ayrıca olayın ilgili düzenleyici kurumlara bildirildiği da paylaşılan malumatler arasında. Siber güvenlik uzmanları, özellikle ayırtma onayları ve müşteri hizmetleri yazışmaları üzerinden yürütülebilecek oltalama (phishing) saldırılarına karşı kullanıcıların titiz olması lüzumtiğini vurguluyor. Çünkü ayırtma malumatleri, dolandırıcılık girişimleri için ikna edici içerikler üretmeye elverişli bilgi setleri sunabiliyor.

Yaşanan gelişmenin, küresel ölçekte milyonlarca kullanıcıya servis veren seyahatleri platformlarının siber güvenlik yatırımlarını artırma baskısını daha da güçlendirmiş durumda olduğunu söyleyebiliriz.