Expedia, Bir Hizmet Sağlayıcısı Üzerinden Gerçekleştirilen Siber Saldırıyı Doğruladı

Haberler 14 Kasım 2026 0 4 DAKİKA Expedia, Bir Hizmet Sağlayıcısı Üzerinden Gerçekleştirilen Siber Saldırıyı Doğruladı Dünyanın önde gelen seyahat şirketlerinden Expedia Group, bir veri platformu hizmet sağlayıcısının sistemlerinin ele geçirilmesi yoluyla kendi sistemlerine siber saldırı gerçekleştirildiğini doğruladı. Saldırganların, Expedia'nın sadakat programlarına ait 830 milyon veri satırını ele geçirdiği öne sürülürken, şirket bu iddiayı henüz doğrulamadı.

Olay, turizm sektöründe üçüncü taraf teknoloji sağlayıcılarından kaynaklanan siber güvenlik risklerini yeniden gündeme getirdi.

Expedia Group, 12 Kasım 2026'da yaptığı açıklamada, güvenlik araştırmacıları tarafından bildirilen bir tedarik zinciri saldırısından haberdar olduğunu doğruladı. Saldırının, şirketin doğrudan sistemlerine yönelik bir girişimden ziyade, birlikte çalıştığı veri platformu hizmet sağlayıcısı üzerinden gerçekleştirildiği belirtildi.

13 Kasım itibarıyla şirket, saldırıya uğrayan hizmet sağlayıcısının adını ve hangi müşteri verilerinin etkilenmiş olabileceğini açıklamadı.

Seyahat sektörüne yönelik yayın yapan Skift'e konuşan Expedia yetkilileri, saldırının kontrol altına alındığını, sorunun çözümü için dışarıdan siber güvenlik uzmanlarıyla birlikte çalışıldığını ve şirketin platformlarının güvenli olduğunu değerlendirdiklerini bildirdi.

Siber saldırıyı üstlendiği öne sürülen n0n adlı şantaj grubu, Expedia'nın sadakat programlarına ait 830 milyon veri satırını ele geçirdiğini iddia etti.

Haberlere göre saldırganlar, çaldıklarını öne sürdükleri verileri yayımlamakla tehdit ederek şirketten taleplerinin karşılanmasını istedi.

Bu nedenle saldırının gerçekleştiği ve bir hizmet sağlayıcısı üzerinden sisteme erişildiği doğrulanmış olsa da veri kaybının boyutu ve etkilenen müşteri sayısı henüz bilinmiyor.

Bulut güvenliği şirketi Wiz'in 9 Kasım 2026'da yayımladığı teknik inceleme, benzer bir saldırının nasıl gerçekleştirilebildiğini ortaya koydu.

İncelemede, veri platformu sağlayıcısı Qubole üzerinden gerçekleştirilen bir saldırı örneği ele alındı. Qubole, müşterilerinin AWS (Amazon Web Services) hesapları içerisinde çalışan bir veri platformu hizmeti sunuyor.

Bu hizmetin kullanılabilmesi için müşteriler, Qubole'un kendi hesapları üzerinden belirli yetkilerle müşteri hesaplarına erişmesini sağlayan bir rol tanımlıyor.

Wiz'in açıklamasına göre saldırganlar, 14-26 Ekim tarihleri arasında Qubole hesabından elde ettikleri erişim bilgilerini kullanarak bazı müşterilerin AWS hesaplarındaki bu rolleri devraldı.

Saldırganlar, aktif olarak kullanılmayan ancak güven ilişkisi hâlâ devam eden erişim yetkilerinden yararlanarak sistemlere girdi. Daha sonra AWS Secrets Manager ve Lambda yapılandırmalarında bulunan erişim bilgilerine ulaştı. Bazı oturumlarda S3 depolama alanlarının tamamını indirdi.

Expedia saldırısının Qubole üzerinden gerçekleştirilen saldırıyla bağlantılı olup olmadığı henüz bilinmiyor.

Wiz'in teknik incelemesinde Expedia'nın adı geçmiyor. Bununla birlikte Risky Business'ın haberine göre n0n adlı bir saldırgan, Qubole kampanyasını da üstlendiğini iddia etti.

Seyahat şirketleri; rezervasyon sistemleri, müşteri veri tabanları, sadakat programları, ödeme altyapıları ve bulut hizmetleri için çok sayıda dış sağlayıcıyla çalışıyor. Bu şirketlere verilen uzun süreli ve geniş kapsamlı erişim yetkileri, hizmet sağlayıcının sistemlerinin ele geçirilmesi durumunda müşteriler açısından da güvenlik sorunlarına yol açabiliyor.

Uzmanların dikkat çektiği temel risk, saldırganların doğrudan hedef şirketin güvenlik duvarlarını aşmak yerine, o şirkete erişim yetkisi bulunan bir tedarikçiyi ele geçirerek sisteme girebilmesi.

Expedia olayında da öne çıkan bu yöntem, turizm şirketlerinin yalnızca kendi bilgi teknolojileri altyapılarını değil, birlikte çalıştıkları tüm hizmet sağlayıcılarının güvenlik standartlarını da denetlemesi gerektiğini gösteriyor.

Siber saldırının Expedia müşterilerinin kişisel bilgilerini ne ölçüde etkilediği ise şirketin yapacağı yeni açıklamalarla netleşecek.