Expedia'da Veri İhlali: 830 Milyon Satırlık Veri Tehdit Altında

Dünyanın önde gelen seyahat platformlarından Expedia Group, 12 Kasım 2026 tarihinde yaptığı resmi açıklama ile sistemlerine yönelik bir siber saldırı gerçekleştiğini doğruladı. Şirket yönetimi, veri ihlalinin doğrudan kendi altyapısından değil, hizmet aldıkları bir veri platformu sağlayıcısının sistemlerindeki bir açıktan kaynaklandığını belirtti.

Saldırıyı üstlenen n0n isimli şantaj grubu, Expedia’nın sadakat programlarına kayıtlı tam 830 milyon satırlık veriyi ele geçirdiklerini öne sürdü. Grup, taleplerinin yerine getirilmemesi durumunda söz konusu verileri kamuoyuyla paylaşacakları yönünde tehditler savuruyor.

Expedia yönetimi ise çalındığı iddia edilen verilerin kapsamı ve etkilenen müşteri bilgileri konusunda henüz net bir doğrulama yapmadı. Olayın teknik arka planına dair ipuçları, 9 Kasım 2026 tarihli bir Wiz raporuyla netleşmeye başladı.

Raporda, Qubole veri platformu üzerinden Amazon Web Services (AWS) hesaplarına sızıldığı ve S3 depolama alanlarındaki verilerin kopyalandığına dair bulgular paylaşıldı. Saldırganların, 14-26 Ekim tarihleri arasında sistemde aktif olmayan ancak kapatılmamış erişim yetkilerini kullanarak bu sızmayı gerçekleştirdiği belirlendi.

Expedia yetkilileri, halihazırda platformun güvenli olduğunu ve yetkisiz erişim girişimlerinin tamamen kontrol altına alındığını açıkladı. Şirket, bağımsız siber güvenlik uzmanlarıyla iş birliği yaparak olayın boyutlarını ve kök nedenlerini belirlemek için kapsamlı bir inceleme süreci yürütüyor.

Siber güvenlik uzmanları, bu olayın seyahat sektöründeki şirketlerin alt yüklenicilere tanıdığı geniş kapsamlı sistem izinlerinin yarattığı riskleri gözler önüne serdiğini belirtiyor. Uzmanlar, veri güvenliği denetimlerinin sadece kurum içiyle sınırlı kalmaması, tedarik zinciri boyunca tüm iş ortaklarını kapsayacak şekilde genişletilmesi gerektiği konusunda uyarıda bulunuyor.