Qantas’ta 5 Milyon Müşteri Kaydı Sızdırıldı

Siber korsanlar, tanıdıkları fidye süresinin dolmasının ardından Qantas’a ait yaklaşık 5 milyon müşterinin kişisel kayıtlarını dark web’de yayımladı. Paket görünür hâle gelince kopyalar kısa sürede farklı kanallarda çoğaldı; kaldırma girişimleri yayılımın hızını sınırlasa da tamamen durduramadı. Şirket, olay sonrası müşterileri bilgilendirmeye ve ek güvenlik adımlarını devreye almaya devam ediyor.

Fidye Süresi Doldu, Paket Yayına Alındı

“Scattered Lapsus$ Hunters” adlı grup, daha önce yayımladığı notta ödeme yapılmaması hâlinde verileri ifşa edeceğini duyurmuştu. Sürenin bitmesiyle Qantas’a ait dosyalar “leaked” etiketiyle yayına alındı. Bu tür ifşalarda içerik bir kez sızdırıldığında aynalama siteleri, forumlar ve kapalı paylaşım kanalları aracılığıyla hızla çoğalıyor.

Sızan Alanlar Ve Dışarıda Kalanlar

Sızdırılan paket; e-posta adresleri, telefon numaraları, doğum tarihleri ve sık uçan yolcu numaraları gibi iletişim ve üyelik alanlarını içeriyor. Kredi kartı bilgileri, finansal veriler ve pasaport detayları ise bu partide yer almıyor. Buna rağmen bulunan kişisel bilgiler, hedefli kimlik avı kampanyalarını, parola sıfırlama akışlarının kötüye kullanımını ve sadakat programı hesaplarının ele geçirilmesini kolaylaştırabilecek nitelikte.

Kaynak Net: Salesforce Veritabanından Çalındı

Verilerin Haziran ayında gerçekleşen saldırı dalgası sırasında Salesforce veritabanından çekildiği belirtiliyor. Bu durum, kurumların kendi entegrasyon ve erişim yapılarını hedefleyen aktörlerin toplu veri çıkarımı yapabildiğini gösteriyor. Platform sağlayıcısı doğrudan “müzakere/ödeme” yoluna gitmiyor ve soruşturmaları etkilenen müşterilerle birlikte sürdürüyor.

Etki Alanı Geniş: 40’tan Fazla Şirket Ve 1 Milyara Yakın Kayıt İddiası

Aynı kampanyanın parçası olarak 40’tan fazla şirketin adı geçiyor; toplam kayıt hacminin 1 milyar seviyesine yaklaşabileceği ifade ediliyor. Farklı sektörlerden markaların aynı listelerde anılması, bağlantılı sistemlerdeki tek bir zayıflığın geniş bir ekosistemi etkileyebileceğini ve tedarik zinciri güvenliğinin kritik önemini ortaya koyuyor.

Qantas’ın Açıklamaları Ve Mahkeme Tedbiri

Şirket, olay sonrasında 7/24 destek hatları, kimlik koruma tavsiyeleri ve güçlendirilmiş izleme-tespit süreçleri ile müşterilerin yanında olduğunu bildiriyor. Temmuz ayında Yeni Güney Galler Yüksek Mahkemesi’nden çalınan verilerin erişilmesini, görüntülenmesini, yayımlanmasını ve iletilmesini sınırlandırmaya yönelik ihtiyati tedbir kararı çıkarıldı; ancak sızıntı doğası gereği kopyaların dolaşımı önemli bir sorun olmaya devam ediyor.

Uzman Uyarısı: Oltalama, Hesap Açma Ve Kimlik Hırsızlığı

Finansal veri yer almasa bile bu ölçekteki kişisel ayrıntılar, BEC tarzı kurumsal dolandırıcılıklar, kişiye özel oltalama ve sahte hesap açma girişimleri için yüksek değer taşıyor. Basit görünen iletişim bilgileri, başka veri setleriyle birleştirildiğinde güçlü bir kimlik hırsızlığı vektörüne dönüşebiliyor. Kullanıcıların olağandışı e-posta ve SMS’lere karşı dikkatli olması, hesap bildirimlerini açması ve MFA kullanması öneriliyor.

Okur İçin Hızlı Eylem Planı

Qantas hesabı veya frequent flyer üyeliği bulunanlar için ilk adımlar net: parolayı değiştir, mümkün olan her yerde MFA’yı etkinleştir, giriş/işlem bildirimlerini aç, son dönem hareketlerini kontrol et. Kurumlar ise etkilenen kullanıcı kümelerine hedefli bilgilendirme yapmalı, kimlik koruma hizmetleri sunmalı ve erişim günlüklerinde coğrafi anomali, çoklu başarısız deneme, yeni cihaz gibi tetikleyicileri sıkılaştırmalı. Orta vadede üçüncü taraf entegrasyon envanteri ve en az ayrıcalık ilkesi yeniden gözden geçirilmeli.