Seyahat sitesi Skyticket'ta üç ayrı olay: 14,64 milyon müşteri kaydı etkilendi

Japonya'nın popüler uçak bileti ve otel rezervasyon platformlarından Skyticket'ı işleten Adventure Inc., 9 Ekim 2026'da yaptığı açıklamada müşteri verilerini etkileyen birden fazla güvenlik olayını duyurdu. En büyüğünde yaklaşık 14,64 milyon kaydın sızdığı ya da sızmış olabileceği belirtiliyor.

Ana olay: 2-4 Ekim'deki yetkisiz erişim

Üçüncü bir tarafın 2–4 Ekim arasında Skyticket sistemine yetkisiz eriştiği bildirildi. Kullanılan teknik açıklanmadı. Etkilenen kayıtlarda şu bilgiler bulunuyor:

Reklam Sponsorlu içerik alanıÜrün duyurularınızı ve etkinliklerinizi doğru kitleye ulaştırın.Haber içi · Detaylar ›

• Ad-soyad (pasaporttaki Latin harfli yazım dahil)
• Doğum tarihi, e-posta adresi, telefon numarası ve posta adresi
• Yaklaşık 4,13 milyon kayıtta karma (hash) biçimde saklanan giriş parolaları

Kayıt sayısının tekrarlanan girdileri de içerdiği belirtiliyor. Şirket, pasaport numaralarının sızmadığını doğruladığını açıkladı.

İki olay daha

Adventure aynı açıklamada iki ayrı olayı daha paylaştı:

• 20 Eylül: Bir iş yönetim sistemindeki zafiyet istismar edildi; iade işlemleri için kullanılan banka hesap bilgileri dahil 17.780 müşteri kaydı sızdı veya sızmış olabilir.
• 3 Ağustos–1 Ekim: Otobüs rezervasyonu onay sayfaları oturum açmadan görüntülenebiliyordu; üçüncü bir taraf bu sayfaları otomatik araçlarla taradı ve yaklaşık 12.000 rezervasyon kaydı görüntülendi veya görüntülenmiş olabilir.

Şirket, kredi kartı numaralarını ve pasaport görsellerini saklamadığını, dolayısıyla bunların hiçbir olayda etkilenmediğini vurguluyor.

Neden önemli?

Seyahat verileri; doğum tarihi, pasaport yazımına uygun isim ve iletişim bilgisi gibi kimlik dolandırıcılığına elverişli alanlar içeriyor. Karma parolalar doğrudan okunamasa da zayıf parolalar çevrim dışı kırma saldırılarına açık olabiliyor. Oturum gerektirmeyen onay sayfası hatası ise basit bir yetkilendirme eksikliğinin aylarca fark edilmeden kalabileceğini gösteriyor.

Ne yapılmalı?

• Skyticket parolanızı değiştirin; aynı parolayı kullandığınız diğer hesapları da güncelleyin.
• Rezervasyon değişikliği, iade veya ödeme hatası bahanesiyle gelen mesajlara karşı dikkatli olun.
• Banka hesap bilgisi paylaştıysanız hesap hareketlerinizi takip edin.
• Geliştiriciler için: rezervasyon ve sipariş sayfalarında nesne düzeyinde yetkilendirme kontrolünü zorunlu tutun.