Tatil rezervasyonlarına siber saldırı: On binlerce kişinin banka bilgileri tehlikede

Almanya'nın Schleswig-Holstein eyaletinde, tatil evleri ve konaklama rezervasyonları için yazılım hizmeti sağlayan Secra Bookings şirketi siber saldırıya uğradı. Saldırıda tatilcilerin ve konaklama işletmecilerinin kişisel bilgilerinin yetkisiz kişilerin eline geçmiş olabileceği açıklandı.

NDR'nin haberine göre risk altındaki veriler arasında telefon numaraları, ev adresleri ve banka hesap bilgileri bulunuyor. Saldırıdan kaç kişinin etkilendiği henüz kesinleşmedi.

Yalnızca bir kentte on binlerce kişi etkilenmiş olabilir

Siber saldırı, özellikle Eckernförde ve Lübeck Körfezi çevresindeki turizm işletmelerini ve müşterilerini etkiledi.

Eckernförde Turizm ve Pazarlama Ajansı Müdürü Michael Keller, yalnızca kendi bölgelerinde on binlerce kişinin verilerinin risk altında olabileceğini söyledi.

Keller, Secra Bookings yönetiminden saldırının bütün ayrıntılarını araştırmasını ve kamuoyunu şeffaf biçimde bilgilendirmesini istedi.

Kraushaar gibi başka tatil evi aracılık şirketleri de olaydan etkilendi. Bu işletmeler, Lübeck Körfezi'nin yanı sıra Holsteinische Schweiz ve Kiel Körfezi çevresindeki tatil evlerinin kiralanmasına aracılık ediyor.

Şirketten açıklama geldi

Sierksdorf merkezli Secra Bookings, saldırının ardından sistemlerini güvence altına almak için derhâl önlem aldığını açıkladı.

Şirketin verdiği bilgiye göre kişisel verilerin şu ana kadar kötüye kullanıldığına ilişkin herhangi bir bulgu bulunmuyor.

Ancak Schleswig-Holstein Eyaleti Veri Koruma Sorumlusu Marit Hansen, bilgilerin ileride dolandırıcılık amacıyla kullanılabileceği uyarısında bulundu.

Hansen'e göre saldırganlar, ele geçirdikleri bilgileri başka kişilere satabilir veya aylar sonra kullanabilir.

Tatilcilere sahte ödeme mesajı gönderilebilir

Yetkililer, en büyük risklerden birinin tatil rezervasyonlarıyla ilgili sahte mesajlar olduğunu belirtiyor.

Dolandırıcılar, kişilerin konaklama bilgilerini kullanarak gerçek bir işletmeden gönderilmiş gibi görünen e-postalar hazırlayabilir. Ardından rezervasyonun iptal edilmemesi bahanesiyle yeni ödeme veya kredi kartı bilgileri isteyebilir.

Hansen, "Buraya tıklamazsanız tatilinizi yapamazsınız" gibi ifadeler içeren mesajlara güvenilmemesi gerektiğini vurguladı.

Saldırıdan etkilenmiş olabilecek kişilere önümüzdeki haftalarda ve aylarda gelen e-posta ve mektupları dikkatle incelemeleri öneriliyor.

Ayrıca banka hesap hareketlerinin düzenli kontrol edilmesi, şüpheli ödeme taleplerinin doğrulanması ve e-posta yoluyla yeniden kredi kartı bilgisi gönderilmemesi isteniyor.

Schleswig-Holstein Turizm Ajansı da olayın aydınlatılmasını talep etti. Ajans Müdürü Stefan Borgmann, bölgedeki turizm kuruluşlarının hangi verilerin etkilendiğini araştırdığını ve müşterilerini bilgilendirmeye başladığını açıkladı.