Tayvanlı çevrimiçi seyahat acentesi ezTravel, pazartesi günü 690 binden fazla üyeyi etkileyen yakın tarihli veri ihlalinde kredi kartı numaralarının ele geçirilmediğini belirtti. Ancak şirket, müşterilerden olası dolandırıcılıklara karşı tetikte olmalarını istedi.
Şirketin açıklamasında, 7 Kasım'da üyelik sistemini hedef alan olağandışı dış ağ hareketi tespit edildiği ve şüpheli trafiğin engellenmesi için hemen adım atıldığı kaydedildi.
ezTravel, olayı incelemek ve dijital adli analiz yapmak üzere bağımsız bir siber güvenlik ekibi tuttu.
Şirket, ilk incelemesine dayanarak geçmiş bazı rezervasyonlara ait bilgilere yetkisiz erişildiğini açıkladı. Bu durumun üyelerin adlarını, e-posta adreslerini, telefon numaralarını ve satın alma ayrıntılarını ortaya çıkarmış olabileceği belirtildi.
ezTravel, kişisel verilerin korunmasına ilişkin yasalar uyarınca olayı ilgili devlet kurumlarına ve polise bildirdiğini söyledi.
Şirkete göre ihlal kredi kartı numaralarını, güvenlik kodlarını, hesap şifrelerini, pasaport numaralarını ya da ulusal kimlik numaralarını kapsamıyor. İhlalin müşterilerin ödemelerinin güvenliğini de etkilemediği ifade edildi.
ezTravel, olayın tüketicilerde endişeye yol açtığı için özür diledi ve müşterilerin kişisel bilgilerini koruyacağını taahhüt etti.
Etkilenen müşterilere kısa mesaj ve e-posta yoluyla bilgi verildi. Şirket, dolandırıcıların müşteri hizmetleri ya da banka temsilcisi kılığına girip kredi kartı bilgilerini ya da doğrulama kodlarını ele geçirmeye çalışabileceği, ayrıca müşterileri ATM'ye yönlendirip şüpheli bağlantılara tıklatabileceği konusunda uyardı.
ezTravel, müşterilerden hesap şifrelerini ya da doğrulama kodlarını hiçbir zaman istemeyeceğini vurguladı. Şirket, taksitli ödemeleri iptal etmek için müşterilerden ATM kullanmalarını da talep etmeyeceğini bildirdi.
