Güvenlik4 Kas 2026 04:21 UTC·1 dk okuma

Asoview, Arara üzerinden 15,8 milyon üye kaydının sızdığını duyurdu

Japon eğlence rezervasyon sitesi Asoview, e-posta hizmeti sağlayıcısı Arara'ya yapılan yetkisiz erişim nedeniyle 15.821.184 üye kaydının sızdığını açıkladı.

Illustration of a leaked database and email envelopes representing a data breach affecting a Japanese leisure booking platform. — Görsel: ITmedia NEWS

SUMO

Dialo

ediviewer

Japonya'nın en büyük eğlence rezervasyon sitelerinden “Asoview!”u işleten Asoview, 3 Kasım'da e-posta gönderimini yürüten Arara'nın hizmetine yetkisiz erişim yapıldığını ve 15 milyon 821 bin 184 üyenin bilgisinin sızdığını duyurdu.

Hangi veriler sızdı

Sızıntı, Asoview'un Arara'nın “Arara Message” hizmetiyle e-posta gönderdiği üyeleri kapsıyor. Şirkete göre e-posta adresleri ve ad-soyad bilgilerinin yanı sıra üye kimliği ve numarası, cinsiyet, kayıt tarihi, son giriş tarihi, posta kodu ve yaşanılan bölge ifşa oldu. Ayrıca bilet satın alma tarihi ve saati, bilet türü, bilet adedi, katılımcı sayısı ve iptal olup olmadığı gibi bilgiler de sızdırıldı.

Şu an sızan e-posta adreslerinin hangi üyelere ait olduğu belirlenemedi. Arara etkilenen kişileri araştırıyor; Asoview ise gelen bilgiyi kendi kayıtlarıyla eşleştirdikten sonra ilgili üyelerle tek tek iletişime geçmeyi planlıyor.

Şirketin aldığı önlemler

Asoview, Arara'dan bildirimi 2 Kasım'da aldı. Aynı gün Arara Message üzerinden yapılan tüm e-posta gönderimlerini durdurdu; yönetim paneli parolası ve API anahtarları gibi kimlik doğrulama bilgilerini geçersiz kıldı. Şirket, kendi sistemlerine yetkisiz erişim olup olmadığını da inceliyor.

Asoview, dış hizmet sağlayıcı ve harici servis seçim kriterlerini gözden geçireceğini, iş ortaklarına emanet edilen bilgi kapsamını asgariye indireceğini ve denetimi sıkılaştıracağını belirtti.

22 Ekim tarihli son basın bültenine göre platformun 23 milyonun üzerinde üyesi var; lunaparklar, akvaryumlar ve açık hava etkinlikleri dahil 28 bin plan sunuluyor. Elektronik biletler site ve uygulama üzerinden alınabiliyor. Kullanıcılar için asıl risk, sızan bilgilerle hazırlanabilecek kimlik avı e-postaları; şirket etkilenen üyeleri netleştirene kadar Asoview adıyla gelen iletilere temkinli yaklaşmak gerekiyor.