Hediye kutusu sağlayıcısı SmartBox ve Avusturyalı kupon platformu INCERT siber olay bildirdi: ad, e-posta ve sipariş verileri risk altında
Deneyim hediye kutuları satan SmartBox, 3 Kasım'da platformlarından birine yetkisiz erişim tespit ettiğini müşterilerine bildirdi. Avusturya'da Zell am See Kaprun bölgesinin kupon ve bilet satışını barındıran INCERT eTourismus da bir web sunucusuna erişildiğini açıkladı. İki şirket de ödeme verisinin etkilenmediğini söylüyor.
Hediye ve kupon satan iki Avrupa platformu aynı hafta içinde müşterilerine siber olay bildirimi gönderdi. Born's Tech and Windows World'ün aktardığına göre bildirimlerden biri deneyim hediye kutuları satan SmartBox'tan, diğeri Avusturya'nın Zell am See Kaprun bölgesinin çevrim içi kupon mağazasını ve etkinlik bileti satışını barındıran INCERT eTourismus GmbH & Co KG'den geldi. İki olay arasında bir bağlantı olduğuna dair bilgi yok.
SmartBox: 3 Kasım'da yetkisiz erişim
Müşterilere gönderilen bildirime göre SmartBox, 3 Kasım 2026'da kendi platformlarından birine yetkisiz erişim olduğunu tespit etti ve hemen önlem aldı. Şirket, etkilenmiş olabilecek verilerin müşteri adları ve e-posta adresleri dahil kişisel veriler olduğunu, saldırganın ödeme kartı bilgilerine ve hesap parolalarına erişmediğini belirtiyor. Kapsamlı bir inceleme başlatıldığı, veri koruma otoritesi ve kolluk kuvvetlerine bildirim yapıldığı aktarılıyor. Etkilenen kişi sayısı açıklanmadı.
INCERT: kupon ve bilet mağazasının sunucusu
Zell am See Kaprun turizm bölgesi misafirlerini, hizmet sağlayıcısı INCERT'in bir web sunucusuna kimliği bilinmeyen bir saldırganın eriştiği konusunda bilgilendirdi. Etkilenmiş olabilecek veriler arasında mağazadan alışveriş yapanların adı, doğum tarihi, adresi, e-posta ve telefon bilgisi, sipariş verileri ile kupon ve bilet kodları sayılıyor. Ödemeler yalnızca ödeme sağlayıcılarının arayüzleri üzerinden yürüdüğü için ödeme verilerinin etkilenmediği belirtiliyor. INCERT olayı Avusturya veri koruma otoritesine ve polise bildirdi; sunucunun güvenceye alındığını ancak müşteri sisteminin gerçekten etkilenip etkilenmediğinin henüz belirlenemediğini söylüyor. Olayın tarihi ve etkilenen kişi sayısı paylaşılmadı.
Asıl risk: gerçek sipariş bilgisiyle oltalama
Kart verisi çalınmamış olsa da sipariş ve kupon bilgileri dolandırıcıların elinde güçlü bir araçtır. Gerçek sipariş ayrıntılarını içeren bir e-posta, SMS ya da telefon araması, sıradan phishing'den çok daha inandırıcı görünür. Kupon ve bilet kodları ayrıca doğrudan kullanılabilecek bir değer taşır.
Ne yapılmalı?
- Bu platformlardan alışveriş yaptıysanız, sipariş, kupon ya da iade konusunda gelen mesajlara şüpheyle yaklaşın; bağlantıya tıklamak yerine siteye adresi kendiniz yazarak girin.
- Elinizde kullanılmamış kupon veya bilet kodu varsa, durumunu sağlayıcının resmi sitesinden kontrol edin ve beklenmedik bir kullanım görürseniz destek ekibine bildirin.
- Aynı e-posta ve parolayı başka sitelerde de kullanıyorsanız, şirketler parolaların etkilenmediğini söylese de parolanızı değiştirmek düşük maliyetli bir önlemdir.
- Kurumlar için: kampanya, kupon ve bilet satışını üçüncü taraf bir platforma emanet ediyorsanız, sözleşmede ihlal bildirim süresi ve hangi kişisel verilerin o platformda tutulduğu net olmalı. Doğum tarihi gibi işe gerekmeyen alanları toplamamak, olası bir ihlalde zararı doğrudan küçültür.
