Dünyanın en büyük seyahat teknolojisi şirketlerinden Expedia Group, siber saldırganların hedefi oldu. Kendini n0n olarak tanıtan yeni bir hacker grubu, şirketin yüz milyonlarca müşteri kaydını ele geçirdiğini öne sürerek verileri yayımlamakla tehdit etti.
Cybernews’in haberine göre saldırganlar, Expedia ile anlaşmaya varılmaması halinde ele geçirdiklerini iddia ettikleri verileri kamuoyuna açıklayacaklarını bildirdi.
Grubun iddiasına göre ele geçirilen veriler arasında 830 milyondan fazla sadakat programı kaydı, 58 milyon yolcu profili ve 333 milyondan fazla tüketici hesabı ve kimlik bilgisi kaydı bulunuyor.
Saldırganlar ayrıca Expedia’nın büyük veri platformuna ait aktif erişim bilgilerini ele geçirdiklerini iddia etti. Bu erişimle 19 bin 935 özel kod deposuna ulaşabileceklerini ve üretim ortamındaki bulut sistemlerine erişim sağladıklarını öne sürdüler.
ABD merkezli Expedia Group; Expedia, Hotels.com, Vrbo, Travelocity, Orbitz, Hotwire ve Trivago gibi seyahat markalarını bünyesinde bulunduruyor.
Expedia’dan çalındığı iddia edilen veriler
Hacker grubu n0n, ele geçirdiğini iddia ettiği dosyaların farklı müşteri ve seyahat bilgilerini içerdiğini açıkladı.
Grubun iddialarına göre veriler arasında şunlar bulunuyor:
• Sadakat programları: 800 dosyada toplam 830 milyon kayıt. Müşteri e-posta adresleri, sadakat üyelik numaraları, 21 para birimindeki puan bakiyeleri, üyelik seviyeleri ve rezervasyon değerleri yer alıyor. Verilerin 35 farklı sadakat programını kapsadığı öne sürülüyor.
• Yolcu profilleri: E-posta adresleri, hesap tarihleri ve yolcuların ana havalimanlarını içeren 58,3 milyon profil.
• Tüketici hesapları: Yolcu hesap numaraları ve e-posta adresleriyle parola benzeri belirteçleri eşleştiren 333,3 milyon kayıt.
• Tüketici verileri: Expedia’nın yolcu profili veri tabanına dahil edildiği iddia edilen 438,5 milyon satır tüketici verisi.
• Rezervasyon kayıtları: Sipariş numaraları, seyahat planı kimlikleri ve rezervasyon değerlerini içeren 221 GB’tan fazla rezervasyon etkinliği dosyası. Ayrıca yaklaşık 23 milyon seyahat kaydı bulunuyor.
• Kart harcama kayıtları: Hash yöntemiyle dönüştürülmüş müşteri e-posta adresleriyle ilişkilendirilen 2,4 milyon kart ağı harcama kaydı.
• Tüketici eşleştirme verileri: Müşteri ve hane kimlikleriyle bağlantılı 72,2 milyon kayıt.
• Misafir iletişim kayıtları: Konaklama bilgilerini içeren yaklaşık 500 bin kayıt.
Yolcular sosyal mühendislik saldırılarının hedefi olabilir
Siber güvenlik araştırmacıları, iletişim bilgileriyle ayrıntılı rezervasyon verilerinin birlikte ele geçirilmesinin, dolandırıcıların seyahat eden kişilere yönelik daha inandırıcı mesajlar hazırlamasına imkân sağlayabileceğini belirtiyor.
Cybernews araştırma ekibi, iddiaların doğru olması halinde olayın müşteri verilerinin yanı sıra şirketin dahili kod depolarını ve bulut sistemlerini de kapsayan büyük bir veri ihlali olabileceğini ifade etti.
Araştırmacılara göre ele geçirilen bilgiler, kimlik avı ve dolandırıcılık saldırılarında kullanılabilir. Dahili kod depoları ve bulut sistemlerine erişim sağlanması da platformun güvenliğini etkileyebilecek riskler oluşturabilir.
Saldırganların ele geçirdiklerini iddia ettikleri erişim bilgilerinin gerçekten belirtilen yetkileri sağlaması durumunda, daha fazla bilgiye ulaşılması veya şirket sistemlerine yönelik başka saldırılar için giriş noktası oluşturulması mümkün olabilir.
Cybernews, Expedia’dan konuya ilişkin açıklama istediğini ancak haberin yayımlandığı sırada şirketten yanıt alamadığını bildirdi.
Rezervasyon bilgileri dolandırıcıların hedefinde
Büyük seyahat rezervasyon platformları daha önce de siber saldırıların hedefi oldu.
Cybernews’in aktardığı bilgilere göre Booking.com, Nisan 2026’da müşteri rezervasyon verilerini içeren bir veri ihlalini açıkladı. Olayın ardından müşteriler, rezervasyon bilgilerine atıfta bulunan kimlik avı e-postaları, telefon aramaları ve WhatsApp mesajları aldıklarını bildirdi.
Temmuz ayında yaşanan başka bir olayda ise Fransa, İtalya ve İspanya ağırlıklı olmak üzere yaklaşık 500 kamp alanındaki 42 bine yakın rezervasyona ait veriler çalındı.
Ele geçirilen bilgiler arasında yolcuların isimleri, e-posta adresleri, destinasyonları, rezervasyon tarihleri ve ödeme tutarları yer aldı. En az 14 kampçının daha sonra kimlik avı saldırılarıyla dolandırıldığı bildirildi.
Hollanda, Belçika ve İrlanda’daki otelleri etkileyen başka bir veri ihlalinde de çalınan rezervasyon bilgileri, misafirlere yönelik sahte ödeme taleplerinde kullanıldı.
