Turizm sektörünün önemli oyuncularından TUI, Belçika'daki müşterilerini ilgilendiren bir veri güvenliği ihlalini doğruladı.
Olay, tatil rezervasyonu yaptıran bazı müşterilerin WhatsApp ve e-posta üzerinden şüpheli mesajlar aldıklarını bildirmesiyle gündeme geldi.
Mesajlarda müşterilerin isimleri, rezervasyon yaptırdıkları oteller ve kesin seyahat tarihleri gibi doğru bilgilerin yer alması dikkat çekti.
Bazı mesajlarda ise rezervasyon için ödenen veya ödenecek tutarların da belirtildiği öne sürüldü.
Dolandırıcılar gerçek rezervasyon bilgilerini kullanıyor
Müşterilere gönderilen mesajlarda, tatil rezervasyonlarının doğrulanması gerektiği iddia edilerek çeşitli internet bağlantılarına yönlendirme yapıldığı bildirildi.
Bazı mesajlarda ödeme bilgilerinin yeniden girilmesi veya rezervasyonun geçerliliğini koruması için ön ödeme yapılması istendi.
Mesajların, rezervasyon ayrıntılarını doğru şekilde içermesi nedeniyle gerçek şirket bildirimleriyle karıştırılabileceği belirtiliyor.
Ancak TUI, söz konusu dolandırıcılık girişimlerinde kullanılan bilgilerin doğrulanan veri ihlalinden elde edildiğini henüz kesinleştirmedi.
Veri ihlalinin boyutu henüz bilinmiyor
TUI Belgium, olayın ardından uluslararası bir ekibin inceleme başlattığını açıkladı.
Şirket, kaç müşterinin etkilendiğini ve hangi kişisel verilerin açığa çıktığını henüz duyurmadı.
Ayrıca olayın TUI'nin kendi bilgi teknolojileri sistemlerine yönelik doğrudan bir siber saldırıdan kaynaklandığı da doğrulanmış değil.
Bu nedenle veri ihlalinin kaynağı ile müşterilere gönderilen sahte mesajlar arasındaki bağlantı araştırılıyor.
İlk bulgular Belçikalı müşterileri işaret ediyor
TUI sözcüsü, 11 Ekim'de Hollanda haber ajansı ANP'ye yaptığı açıklamada, mevcut bilgilere göre olayın yalnızca Belçikalı müşterileri ilgilendiriyor gibi göründüğünü belirtti.
İlk değerlendirmelerde Hollandalı müşterilerin olaydan etkilenmediği ifade edildi.
Ancak inceleme devam ettiği için etkilenen müşteri sayısı ve olayın kapsamına ilişkin kesin sonuçlar henüz açıklanmadı.
TUI, konunun yüksek öncelikle ele alındığını bildirdi.
Tatilcilere sahte ödeme bağlantısı uyarısı
Yaşanan olayın ardından müşterilere, beklenmedik rezervasyon doğrulama mesajlarına ve ödeme taleplerine karşı dikkatli olmaları çağrısında bulunuldu.
Özellikle WhatsApp ve e-posta üzerinden gelen şüpheli bağlantılara tıklanmaması, kişisel bilgilerin veya kredi kartı bilgilerinin paylaşılmaması tavsiye edildi.
Şüpheli bir mesaj alan yolcuların, kendileriyle iletişime geçen numara veya bağlantıları kullanmak yerine doğrudan TUI'nin resmî internet sitesi ya da müşteri hizmetleri üzerinden rezervasyonlarını kontrol etmeleri öneriliyor.
Doğru rezervasyon bilgisi güvenilirlik anlamına gelmiyor
Siber dolandırıcılık girişimlerinde kişiye özel bilgilerin kullanılması, sahte mesajların inandırıcılığını artırabiliyor.
Bu nedenle bir mesajda müşterinin adı, otel bilgisi veya seyahat tarihinin doğru yazılması, mesajın gerçekten turizm şirketinden gönderildiğini kanıtlamıyor.
TUI Belgium'da başlatılan inceleme sürerken veri ihlalinin kaynağı, etkilenen müşteri sayısı ve dolandırıcılık mesajlarıyla olası bağlantısı henüz netlik kazanmadı.
