TUI Belçika, müşterilerin tatil rezervasyonlarının doğru bilgilerini içeren sahte mesajlar aldıklarını bildirmelerinin ardından bir veri ihlali yaşandığını doğruladı. Uluslararası bir ekip olayı araştırıyor; olayın nedeni ve boyutu henüz net değil.
Seyahat edenler, WhatsApp ve e-posta yoluyla bilinmeyen göndericilerden isimlerini, rezervasyon yaptırdıkları otelleri ve kesin seyahat tarihlerini belirten mesajlar aldıklarını bildirdi. Bazı mesajlarda rezervasyon tutarının da yer aldığı belirtildi. Alıcılardan rezervasyonlarını doğrulamak, ödeme bilgilerini vermek veya sözde bir ön ödeme yapmak için bağlantıları takip etmeleri istendi.
TUI, kaç müşterinin etkilendiğini veya tam olarak hangi bilgilerin ifşa edildiğini açıklamadı. Şirket bir güvenlik ihlalini kabul etse de, bildirilen kimlik avı girişimlerinde kullanılan verilerin bu olaydan kaynaklanıp kaynaklanmadığını doğrulamadı. Kendi BT sistemlerine yönelik doğrudan bir siber saldırı da tespit edilemedi.
TUI sözcüsü 11 Ekim’de ANP’ye yaptığı açıklamada, mevcut bilgilere göre olayın yalnızca Belçikalı müşterileri ilgilendirdiğini, Hollandalı müşterilerin ise etkilenmediğini belirtti. Şirket, konuyu yüksek öncelikli olarak ele aldığını söyledi.
Müşterilerin şüpheli bağlantılardan ve ödeme taleplerinden kaçınmaları ve beklenmedik iletişimleri doğrudan TUI’nin resmi kanalları aracılığıyla doğrulamaları tavsiye edilir. Doğru rezervasyon bilgileri, mesajın gerçek olduğuna dair kanıt olarak kabul edilmemelidir.
