İspanya Veri Koruma Ajansı (AEPD), otellerin rezervasyon sistemlerini hedef alan siber saldırılarda temmuz ayında belirgin bir artış yaşandığı konusunda uyardı. Kuruma temmuz ayında toplam 919 kişisel veri ihlali bildirildi. Bu sayı haziranda 518, Temmuz 2022'de ise 282 olarak kaydedilmişti.

Veriler yalnızca otel sektöründeki saldırıları kapsamasa da AEPD, konaklama işletmelerinin rezervasyon sistemlerine yönelik suç amaçlı erişimlerin arttığına dikkat çekti. Ele geçirilen rezervasyon bilgileri, otel müşterilerini hedef alan dolandırıcılık girişimlerinde kullanılabiliyor.

Rezervasyon Bilgileri Dolandırıcılık Aracına Dönüşüyor

Saldırganlar, otellerin sistemlerinden müşterilerin kişisel bilgileri ve rezervasyon ayrıntılarına erişiyor. Bu bilgiler, dolandırıcılık mesajlarını son derece inandırıcı kılıyor.

AEPD'ye göre saldırganlar, müşterilere rezervasyon platformları, e-posta veya mesajlaşma servisleri aracılığıyla ulaşıyor. Ödemede sorun olduğunu öne sürerek rezervasyon bedelinin yeniden ödenmesini talep ediyorlar. Kurum, bu girişimlerin bazı durumlarda başarıya ulaştığını ve müşterilerin maddi zarara uğradığını belirtti.

Bu yöntem; kimlik hırsızlığı ve dolandırıcılık dahil çeşitli suçları beraberinde getirebiliyor.

Otellere Güvenlik Uyarısı

AEPD, saldırıya uğrayan otellerin sorumlu veri yöneticilerinin olayları polis veya adli makamlara bildirmesi gerektiğini vurguladı.

Kurum ayrıca otellerin rezervasyon ve kişisel veri işlemlerinde görevli personelin seçimine dikkat etmesini istedi. Yeterli güvenlik düzeyini sağlayabilecek hizmet sağlayıcılarla çalışılmasını tavsiye etti.

AEPD raporunda, otel işletmelerinin yalnızca müşterilerinin kişisel verileri için yeterli güvenlik düzeyini garanti edebilen rezervasyon yönetim hizmetlerini kullanması gerektiği uyarısında bulunuldu.

Turizm Sektöründe Rezervasyon Verileri Kritik Hedef

Oteller açısından saldırıların tehlikesi yalnızca veri kaybıyla sınırlı kalmıyor. Suçluların gerçek rezervasyon ayrıntılarını kullanabilmesi, müşterilerin sahte ödeme taleplerini gerçek sanma ihtimalini artırıyor.

Temmuz ayında bildirilen veri ihlallerindeki keskin yükseliş, yoğun seyahat dönemlerinde otellerin rezervasyon altyapısının ve müşteri verilerinin korunmasının turizm sektörü için giderek daha kritik hale geldiğini gösterdi.