Club Tourism'e siber saldırı: 4,32 milyon kayıt risk altında

Japonya'nın seyahat şirketlerinden Club Tourism, 31 Ekim'de dışarıdan yetkisiz erişim saldırısına uğradığını açıkladı. Şirkete göre internet üyelerine ait yaklaşık 4,32 milyon kişisel veri kaydı sızmış olabilir.

Saldırı, 30 Ekim sabahı saat 05.45'te tespit edildi. Yapılan incelemede bilgilerin dışarı sızmış olabileceği anlaşıldı.

Hangi veriler etkilendi

Etkilenen kişiler, çevrimiçi rezervasyon sisteminde üye olarak kayıtlı müşteriler. Olası sızıntı; ad-soyad, uyruk, cinsiyet, doğum tarihi ve yaş, adres, telefon numarası, e-posta adresi, üye kimliği ve acil durum iletişim bilgilerini kapsıyor.

Şirketin açıklamasına göre parolalar, pasaport bilgileri, kredi kartı bilgileri ve banka hesap numaraları sızıntıya dahil değil. İnternet üyeliği hiç oluşturmamış müşterilerin verileri de etkilenmedi.

Şirketin aldığı önlemler

Club Tourism, saldırıya uğrayan sunucuyu izole etti ve saldırganın kaynağından gelen trafiği engelledi. Şirket, giriş yolunu ve yöntemini belirlediğini, açıkları kapattığını söyledi. İnceleme, araştırma kuruluşları ve ilgili kurumlarla birlikte sürecek.

Zararın büyümesini önlemek ve soruşturmayı yürütmek için web sitesi geçici olarak kapatıldı. Güvenlik yeniden doğrulandığında site yeniden açılacak.

Kullanıcılar açısından asıl risk, ifşa olmuş iletişim bilgilerinin kimlik avı e-postaları veya telefon dolandırıcılığında kullanılması. Olay, Rakuten Travel, JAL, ANA ve Skyticket gibi isimleri de içeren, Japon seyahat sektöründeki veri ihlali dizisine eklendi.