İçindekiler
Iberia Müşteri Verilerinin Çalındığı Siber Saldırıya Karşı Uyarıda Bulundu
İspanyol havayolu şirketi Iberia, hizmet aldığı üçüncü taraf bir tedarikçi sistemine yönelik gerçekleştirilen siber saldırıda bazı müşteri bilgilerinin ele geçirildiğini açıkladı. Şirket, saldırıdan etkilenen müşterilerin pazar günü e-posta yoluyla bilgilendirildiğini duyurdu.
Hangi Veriler Sızdırıldı?
Iberia’dan yapılan açıklamada, saldırganların ad ve soyad, e-posta adresi ve Iberia Club sadakat programı kart numaralarına erişim sağladığı belirtildi. Önemli bir nokta olarak, hesap şifreleri ve kredi kartı bilgilerinin güvende olduğu ve bu verilere herhangi bir erişim sağlanmadığı vurgulandı.
Şirket, ele geçirilen bilgilerin dolandırıcılık amacıyla oltalama (phishing) saldırılarında kullanılabileceğini ifade ederek, müşterilerini gelen şüpheli e-postalara karşı dikkatli olmaları konusunda uyardı. Ayrıca, saldırının son aylarda ABD merkezli bir müşteri destek yazılımı sağlayıcısını kullanan çeşitli küresel firmaları hedef alan siber saldırılarla bağlantılı olabileceği değerlendiriliyor.
77 GB Veri İddiası
Saldırıyla ilgili tartışmalar sürerken, bazı internet forumlarında Iberia’nın iç sistemlerinden yaklaşık 77 GB büyüklüğünde ticari ve teknik verinin sızdırıldığı iddia edildi. Bu verilerin uçak teknik dokümanları, bakım kayıtları ve iç yazışmaları içerdiği öne sürülürken, söz konusu verilerin 150 bin dolara satışa çıkarıldığı iddia edildi. Iberia, bu iddialara ilişkin henüz resmi bir açıklama yapmadı.
IAG Bünyesinde Bir Havayolu Olarak Iberia
Merkezi Madrid’de bulunan International Airlines Group (IAG) çatısı altında faaliyet gösteren Iberia, grup bünyesinde British Airways, Aer Lingus ve Vueling gibi diğer havayolu şirketleriyle birlikte hizmet veriyor. IAG geçmişte de siber saldırılardan etkilenmişti; örneğin British Airways, 2018 yılında yaşanan bir saldırıda 429 binden fazla müşterinin kişisel verilerinin çalındığını açıklamıştı.
Iberia’nın saldırıya ilişkin açıklamaları ve müşterilerine yönelik uyarıları, havayolu sektöründe siber güvenliğin önemini bir kez daha gözler önüne serdi.
