Booking.com, isimleri ve rezervasyon ayrıntılarını açığa çıkaran veri ihlalini doğruladı

Muhtemelen bir seyahat rezervasyon platformunun sizi bir güvenlik sarmalına göndermesini beklemiyordunuz. Yine de buradayız.

Booking.com, bilgisayar korsanlarının isimler, e-posta adresleri, telefon numaraları ve rezervasyon ayrıntıları dahil olmak üzere müşteri verilerine erişmiş olabileceğini doğruladı. Bu, dolandırıcılık mesajlarının gerçek gibi görünmesi için yeterli bilgidir.

Platform üzerinden otel veya kiralık daire rezervasyonu yaptıysanız bu dikkatinize değer.

ÜCRETSİZ CyberGuy Raporum için kaydolun

• En iyi teknik ipuçlarımı, acil güvenlik uyarılarımı ve özel fırsatlarımı doğrudan gelen kutunuza alın.
• Dolandırıcılıkları erken tespit etmenin ve korunmayı sürdürmenin basit, gerçek dünyaya özgü yolları için şu adresi ziyaret edin: CyberGuy.com – CyberGuy'u her gün TV'de izleyen milyonlarca kişi tarafından güveniliyor.
• Ayrıca, katıldığınızda Nihai Dolandırıcılık Hayatta Kalma Rehberime anında ücretsiz olarak erişebileceksiniz.

SONRAKİ SEYAHATİNİZDEN ÖNCE AKILLI SEYAHAT GÜVENLİK İPUÇLARI

Booking.com veri ihlalinde ne oldu?

Şirket, konukların rezervasyon bilgilerine erişen “yetkisiz üçüncü tarafların dahil olduğu şüpheli faaliyet” tespit ettikten sonra etkilenen müşterilere e-posta bildirimleri gönderdi. Bu, orada olmaması gereken birinin içeri girdiğini söylemenin kurumsal yolu.

Bir kullanıcı bildirimin tamamını Reddit'te paylaşırken, onlarca kişi de aynı mesajı aldıklarını söyledi. Bu da bunun münferit bir vaka olmadığını gösteriyor. Bildirimde, müşterilerin “konaklama tesisiyle paylaşmış olabileceği” her şeyin de açığa çıkabileceği uyarısı yapılıyordu; bu da ihlalin temel hesap verilerinin ötesine geçtiği anlamına geliyordu.

Booking.com ihlalinde hangi veriler açığa çıktı?

Booking.com finansal bilgilere erişilmediğini doğruladı. Şirkete göre fiziksel ev adresleri de ihlalin bir parçası değil. Yani hayır, bu olaydaki kredi kartı numaranız veya ev adresiniz kimsede yok.

Potansiyel olarak sahip oldukları şeyler: adınız, e-posta adresiniz, telefon numaranız ve rezervasyonunuzun ayrıntıları. Bu bir zanaat yapmak için yeterli ikna edici kimlik avı mesajıbazı bilgisayar korsanlarının zaten yapıyor olabileceği bir şey.

Bir Booking.com sözcüsü CyberGuy'a yaptığı açıklamada, “Booking.com olarak kendimizi konuklarımızın güvenliğine ve verilerinin korunmasına adadık” dedi. “Kısa bir süre önce, yetkisiz üçüncü tarafların bazı konuklarımızın rezervasyon bilgilerine (rezervasyon ayrıntıları, isimler, e-posta adresleri, telefon numaraları ve gezginlerin konaklama tesisiyle paylaşmış olabileceği her şey dahil) erişebilmesini içeren bazı şüpheli faaliyetler fark ettik.”

Sözcü, “Finansal bilgilere Booking.com sistemlerinden veya konukların fiziksel adreslerinden erişilemedi” diye devam etti. “Etkinliği fark ettiğimizde sorunu kontrol altına almak için harekete geçtik. Bu rezervasyonların PIN numarasını güncelledik ve misafirlerimizi bilgilendirdik.”

APPLE ARTIK PASAPORTUNUZU TELEFONUNUZUN CÜZDANINA EKLEYEBİLMENİZE İZİN VERİR

Dolandırıcılar çalınan rezervasyon verilerini nasıl kullanıyor?

Bildirimi Reddit'te yayınlayan bir kullanıcı, bildirimi almadan iki hafta önce WhatsApp üzerinden gerçek rezervasyon ayrıntılarını ve kişisel bilgilerini içeren bir kimlik avı mesajı aldıklarını söyledi. Bu zamanlama önemli. Bu, bilgisayar korsanlarının birçok müşteriye bilgi verilmeden önce verileri zaten kullanıyor olabileceğini gösteriyor.

Daha önceki kimlik avı girişiminin doğrudan bu ihlalle bağlantılı olup olmadığı açık değil ancak bu, ayrıntılı rezervasyon bilgilerinin hedefli dolandırıcılıklarda nasıl kullanılabileceğini gösteriyor.

Bu ihlali ilk göründüğünden daha tehlikeli kılan da budur. Dolandırıcılar nerede ve ne zaman kaldığınızı bildiklerinde meşru gibi görünen mesajlar oluşturabilirler. Rezervasyonunuzla ilgili bir sorunla ilgili sahte bir uyarı veya ödeme ayrıntılarının onaylanması talebi bir anda gerçek gibi görünüyor.

Geçmişteki olaylar potansiyel riskleri nasıl vurguluyor?

Bu ihlal bir boşlukta gerçekleşmedi. 2024 yılında bilgisayar korsanları, birçok oteldeki bilgisayarlara, stalkerware olarak bilinen tüketici sınıfı bir casus yazılım türü bulaştırdı. Belgelenen bir vakada, yazılım ekranın ekran görüntüsünü yakaladığında bir otel çalışanı Booking.com yönetici portalına giriş yapmış ve görünür müşteri verilerini açığa çıkarmıştı.

Bu detay daha geniş bir meseleye işaret ediyor. Bazı durumlarda güvenlik açıkları yalnızca bir platformda değil, ona bağlı otellerde ve sistemlerde de mevcut olabilir. Şirket, yetkisiz erişimin nasıl gerçekleştiğini doğrulamasa da mevcut ihlal de benzer bir yol izleyebilir.

Ölçeği bir bağlama oturtmak gerekirse Booking.com, 2010'dan bu yana platform üzerinden 6,8 milyar rezervasyon yapıldığını söylüyor. Etkilenen kullanıcıların küçük bir yüzdesi bile çok sayıda insanı temsil ediyor.

YENİ FBI UYARISI, ÖZEL SOHBETLERE İLİŞKİN phishing saldırılarını ortaya koyuyor

Booking.com ihlali sonrasında güvende kalmanın yolları

Kendinizi korumak için seyahat uygulamalarından vazgeçmenize gerek yok. Hedeflenen birkaç adım uzun bir yol kat eder.

1) Resmi bir bildirim olup olmadığını kontrol edin

Booking.com'dan gelecek bir mesaj için e-postanızı kontrol edin. Eğer bir tane aldıysanız, onu dosyalamak yerine ciddiye alın. Şirket, etkilenen rezervasyonlar için PIN'leri güncellediğini söylüyor ancak hesabınızın yine de ilgilenilmesi gerekebilir.

2) Şifrenizi şimdi güncelleyin

Booking.com şifrenizi değiştirin, özellikle de şifrenizi başka bir yerde kullanıyorsanız. Kimlik bilgisi doldurma saldırıları, ihlallerden sonra sık görülür ve yeniden kullanılan şifreler, bilgisayar korsanlarının diğer hesaplara sızmasını kolaylaştırır. Bir şifre yöneticisi güçlü, benzersiz şifreler oluşturmanıza ve saklamanıza yardımcı olabilir, böylece birden fazla sitede aynı şifreye güvenmezsiniz. 2026'nın uzman incelemesinden geçmiş en iyi şifre yöneticilerine şu adresten göz atın: Cyberguy.com.

3) İki faktörlü kimlik doğrulamayı açın

İki faktörlü kimlik doğrulamayı etkinleştirin (2FA) henüz yapmadıysanız. Bir adım ekler, ancak aynı zamanda birisi şifrenizi bilse bile erişimi engeller.

4) Kimlik hırsızlığına karşı korumayı düşünün

Finansal verilere erişilmemiş olsa bile, açığa çıkan kişisel bilgiler dolandırıcılık veya kimlik hırsızlığı girişimlerinde hâlâ kullanılabilir. Kimlik koruma hizmeti bilgilerinizi izleyebilir, şüpheli etkinlikler konusunda sizi uyarabilir ve kimliğinizin tehlikeye atılması durumunda destek sağlayabilir. En İyi Kimlik Hırsızlığı Korumasına ilişkin ipuçlarımı ve en iyi seçimlerimi şu adreste görün: Cyberguy.com.

5) Yüksek düzeyde hedeflenmiş kimlik avı mesajlarına dikkat edin

İster e-posta, ister kısa mesaj veya WhatsApp yoluyla gelsin, rezervasyon ayrıntılarınıza atıfta bulunan herhangi bir mesaja şüpheyle yaklaşın. Meşru şirketler sizden nadiren bir bağlantıya tıklayıp ödeme bilgilerini yeniden girmenizi ister. Rezervasyon verilerinizi ele geçiren bilgisayar korsanları, acil görünen ikna edici sahte mesajlar yazabilir.

6) Rezervasyonları resmi kanallar aracılığıyla doğrulayın

Rezervasyonunuzla ilgili bir mesaj alırsanız bağlantıya tıklamayın. Booking.com uygulamasını açın veya web sitesi adresini manuel olarak yazın. Ayrıca resmi web sitesinde listelenen numarayı kullanarak otelle doğrudan iletişime geçebilirsiniz.

7) Kötü amaçlı bir şeye tıklamanız durumunda bir güvenlik ağı ekleyin

Yanlışlıkla şüpheli bir bağlantıya tıklarsanız, güçlü bir virüsten koruma yazılımı, kötü amaçlı web sitelerinin veya indirmelerin hasara neden olmadan önce tespit edilmesine yardımcı olabilir. Yalnızca temel virüs taramaları değil, gerçek zamanlı koruma ve kimlik avı tespiti sunan araçları arayın. Windows, Mac, Android ve iOS cihazlarınız için 2026'nın en iyi antivirüs koruması kazananları için seçtiklerimi şu adresten edinin: Cyberguy.com.

8) Kişisel verilerinizin çevrimiçi ortamda nasıl ifşa edileceğini sınırlayın

Veri komisyoncuları, telefon numaranız ve e-posta adresiniz gibi kişisel ayrıntıları toplar ve satar. Bu, dolandırıcıların çalınan rezervasyon verilerini gerçek bir kişiye bağlamasını kolaylaştırır. Bilgilerinizi bir veri kaldırma hizmetiyle bu sitelerden kaldırmak, hedeflenme sıklığınızı azaltabilir. Veri kaldırma hizmetleri için en iyi seçimlerime göz atın ve şu adresi ziyaret ederek kişisel bilgilerinizin zaten internette bulunup bulunmadığını öğrenmek için ücretsiz bir tarama yapın: Cyberguy.com.

9) Şüpheli herhangi bir şeyi hızla bildirin

Gerçek rezervasyon bilgilerinizi içeren bir kimlik avı girişimi alırsanız doğrudan Booking.com ile iletişime geçin ve mesajı telefon operatörünüze veya e-posta sağlayıcınıza bildirin. Raporlama dolandırıcılıkların daha hızlı durdurulmasına yardımcı olur.

Kurt'un önemli çıkarımları

Büyük seyahat platformlarındaki veri ihlalleri, seyahatin kişisel hissettirmesi nedeniyle rahatsızlık vericidir. Seyahat planınız, konaklamanız ve planlarınız bu rezervasyon ayrıntılarının içinde yer almaktadır ve artık başka birinin bir kopyası olabilir. İyi haber şu ki finansal bilgiler ve ev adresleri bu ihlalin bir parçası değildi. Kötü haber şu ki, çalınan veriler hedefli kimlik avı saldırılarında silah olarak kullanılabilecek kadar ayrıntılı ve bunun zaten yapıldığına dair kanıtlar var. Booking.com müşterilerini güncelledi, etkilenen rezervasyonların PIN'lerini sıfırladı ve olayı kamuoyuna doğruladı. Bu, birçok şirketin sunduğundan daha fazla şeffaflık anlamına geliyor. Ancak resmi bildirimin yayınlanmasından iki hafta önce kullanıcıların WhatsApp üzerinden kimlik avı mesajları alıyor olması dikkate değer. Kullandığınız platformun ihlal edilip edilmeyeceğini kontrol edemezsiniz. Verileriniz ortaya çıktığında kolay bir hedef olup olmadığınızı kontrol edebilirsiniz.

Kişisel verileriniz dolandırıcılığı körüklediğinde Booking.com gibi şirketlerin ne kadar sorumluluk alması gerekir? Bize yazarak bize bildirin. Cyberguy.com.

FOX HABER UYGULAMASINI İNDİRMEK İÇİN TIKLAYIN

ÜCRETSİZ CyberGuy Raporum için kaydolun

• En iyi teknik ipuçlarımı, acil güvenlik uyarılarımı ve özel fırsatlarımı doğrudan gelen kutunuza alın.
• Dolandırıcılıkları erken tespit etmenin ve korunmayı sürdürmenin basit, gerçek dünyaya özgü yolları için şu adresi ziyaret edin: CyberGuy.com – CyberGuy'u her gün TV'de izleyen milyonlarca kişi tarafından güveniliyor.
• Ayrıca, katıldığınızda Nihai Dolandırıcılık Hayatta Kalma Rehberime anında ücretsiz olarak erişebileceksiniz.

Telif Hakkı 2026 CyberGuy.com'a aittir. Her hakkı saklıdır.