Basic-Fit ve Booking.com’da veri alarmı: 1 milyon kişinin verileri sızdı

Avrupa’nın büyük spor salonu zincirlerinden Basic-Fit ile seyahat platformu Booking.com, müşteri verilerini etkileyen iki ayrı güvenlik ihlalini duyurdu. İki olayın da kullanıcıların kişisel bilgileri üzerinden yeni dolandırıcılık girişimlerine yol açabileceği belirtiliyor.

Basic-Fit’te 1 milyon üyelik veri sızıntısı

Basic-Fit, birkaç ülkedeki yaklaşık 1 milyon üyenin verilerinin ele geçirildiğini açıkladı. Sızdırılan bilgiler arasında ad, adres, e-posta adresi, telefon numarası, doğum tarihi ve banka bilgileri bulunuyor.

Şirketin toplamda altı ülkede yaklaşık 5 milyon üyesi var. Etkilenen kullanıcılar arasında Belçika’daki üyeler de yer alıyor. Hollanda’da yaklaşık 200 bin kişinin, Belçika’da ise 150 bin ila 200 bin kişinin bu ihlalden etkilendiği ifade ediliyor.

Basic-Fit, saldırının hızlı biçimde fark edildiğini ve birkaç dakika içinde durdurulduğunu bildirdi. Ancak bu sırada bazı verilerin çoktan indirildiği belirtildi. Şirket, kimlik belgeleri ile parolaların ele geçirilmediğini de vurguladı.

Saldırının tam olarak ne zaman gerçekleştiği açıklanmadı. Olayın yasal süre içinde Hollanda veri koruma makamına bildirildiği, saldırının arkasındaki kişi ya da grubun ise henüz belirlenemediği kaydedildi.

Booking.com’dan kimlik avı uyarısı

Booking.com da ayrı bir güvenlik olayı yaşandığını duyurdu. Şirkete göre bazı kullanıcıların rezervasyon bilgileri yetkisiz kişiler tarafından görüntülenmiş olabilir.

Bu bilgiler arasında ad, e-posta adresi, fiziksel adres, telefon numarası ve bazı durumlarda konaklama tesisleriyle paylaşılan kişisel bilgiler de bulunuyor olabilir.

Şirket, sorunun giderildiğini ve gerekli önlemlerin alındığını açıkladı. Ancak kullanıcıları özellikle kimlik avı girişimlerine karşı uyardı.

Booking.com, e-posta, telefon, mesaj ya da WhatsApp üzerinden kredi kartı bilgisi talep etmeyeceğini belirtti. Ayrıca rezervasyon onayında yer alan ödeme koşullarından farklı bir banka havalesi istenmesi hâlinde dikkatli olunması gerektiğini vurguladı.

En büyük risk dolandırıcılık girişimleri

Her iki olay da veri sızıntısının yalnızca bilgilerin ele geçirilmesiyle sınırlı kalmadığını gösteriyor. Asıl risk, bu bilgilerin daha inandırıcı dolandırıcılık ve kimlik avı girişimlerinde kullanılabilmesi.

Bu nedenle kullanıcıların kendilerini Basic-Fit ya da Booking.com adına arayan, mesaj atan veya e-posta gönderen kişilere karşı daha dikkatli davranması isteniyor. Şüpheli bağlantılara tıklanmaması, banka hareketlerinin kontrol edilmesi ve yalnızca resmî uygulama ya da siteler üzerinden işlem yapılması öneriliyor.