Expedia'dan siber saldırı doğrulaması: 830 milyon veri tehlikede

Dünyanın en büyük seyahat platformlarından Expedia Group, 12 Kasım 2026 tarihinde yaptığı açıklamayla sistemlerine yönelik bir siber saldırıyı doğruladı. Turizm Gazetesi'nde yayımlanan bilgilere göre şirket, ihlalin doğrudan kendi altyapılarından değil, çalıştıkları bir veri platformu hizmet sağlayıcısı üzerinden gerçekleştiğini bildirdi.

Siber saldırıyı üstlenen'n0n' adlı şantaj grubu, Expedia'nın sadakat programlarına kayıtlı 830 milyon satır veriyi ele geçirdiğini öne sürdü. Cybernews tarafından gündeme taşınan bu iddiaya karşılık Expedia yönetimi, çalındığı iddia edilen veri boyutunu ve hangi müşteri bilgilerinin risk altında olduğunu henüz teyit etmedi.

SKIFT'E GÖRE DURUM KONTROL ALTINDA

Seyahat ve turizm sektörü yayın organı Skift'e konuşan şirket yetkilileri, platformlarının şu an güvenli olduğunu aktardı. Sorunun çözümü için bağımsız siber güvenlik uzmanlarıyla ortak çalışmaların sürdüğü ve yetkisiz erişimin kontrol altına alındığı açıklandı.

Ancak korsanların, talepleri karşılanmadığı takdirde verileri sızdırma tehdidinde bulunduğu belirtiliyor.

QUBOLE VE AWS BAĞLANTISI ŞÜPHESİ

Bulut güvenliği şirketi Wiz'in 9 Kasım 2026 tarihli teknik raporu, saldırının yöntemine dair önemli ipuçları barındırıyor. Raporda, Qubole adlı veri platformu üzerinden Amazon Web Services (AWS) hesaplarına nasıl sızılabileceği örneklendirildi.

Saldırganların 14-26 Ekim tarihleri arasında kullanılmayan erişim yetkilerini kullanarak sistemlere girdiği ve S3 depolama alanlarını indirdiği tespit edildi. Expedia saldırısının doğrudan Qubole ile bağlantılı olup olmadığı kesinleşmese de, her iki olayı da'n0n' grubunun üstlenmesi şüpheleri bu yöne çekiyor.

TURİZMDE TEDARİK ZİNCİRİ RİSKİ BÜYÜYOR

Seyahat şirketleri rezervasyon, ödeme ve sadakat programları için çok sayıda bulut tabanlı dış sağlayıcı kullanıyor. Güvenlik uzmanları, ana firmanın siber savunması ne kadar güçlü olursa olsun, alt yüklenicilere verilen geniş kapsamlı sistem izinlerinin en büyük zafiyeti oluşturduğunu vurguluyor.

Bu tür tedarik zinciri saldırıları, turizm sektöründe veri güvenliği denetimlerinin sadece şirket içiyle sınırlı kalmaması gerektiğini kanıtlıyor.