Air Miles España (Travel Club) Veri İhlali
Air Miles España (Travel Club) 2025 veri ihlali, İspanya'nın en büyük çok sektörlü sadakat ve ödül programı olan ve Repsol, Iberia, Eroski gibi dev markalarla ortak çalışan Travel Club'ın ana işleticisi Air Miles España, S.A. (travelclub.es) altyapısının Kasım 2025 tarihinde Everest fidye yazılımı (ransomware) grubu tarafından hedef alınmasıyla gerçekleşmiştir.
Sızan Veri Türleri
3- E-posta Adresleri
- Hesap Tanımlayıcıları
- Loyalty data
Bu İhlal Hakkında
Teşebbüs edilen fidye taleplerinin sonuçsuz kalması üzerine veriler siber suç forumlarında sızdırılmıştır.
Air Miles España olayında hangi bilgiler etkilendi?
Sızdırılan kurumsal pazarlama ve Salesforce Marketing Cloud (SFMC) veritabanı dökümleri (SFMCM_T950TIT_INHIBICION_EMAIL vb.), platforma kayıtlı müşterilerin izinli pazarlama ve e-posta etkileşim kayıtlarını içermektedir. İhlal kapsamında 231.939 tekil kullanıcıya ait şu veri sınıfları ele geçirilmiştir:
- İletişim Bilgileri: Doğrulanmış geçerli e-posta adresleri.
- Hesap ve Sadakat Kimlikleri: Müşteri hesap numaraları (IDCUENTA) ve sadakat programı üyelik referansları.
- Pazarlama ve İzin Tercihleri: E-posta engelleme (inhibition) ve bildirim izin durumları ile ekleme zaman damgaları.
Kaç kişi veya hesap etkilendi?
Kanonik doğrulama ve tekilleştirme adımları sonucunda toplam 231.939 tekil geçerli e-posta adresi teyit edilmiştir. Dosyadaki toplam işlem satırı sayısı 4.4 milyondan fazladır.
Saldırının teknik analizi ve riskler nelerdir?
Everest fidye grubu kurumsal sunuculardan toplam 131 GB veri çaldığını öne sürmüştür. Sızan sadakat ve e-posta kayıtları, tehdit aktörlerine İspanya genelinde seyahat millerini kullanmak isteyen müşterilere yönelik "Puanlarınızın süresi doluyor" veya "Ödül biletinizi onaylayın" temalı hedefli oltalama (phishing) e-postaları düzenleme olanağı tanımaktadır.
Etkilenen kullanıcılar ne yapmalı?
Travel Club üyesi olan veya geçmişte programdan yararlanmış bireylerin:
- Travel Club, Iberia veya Repsol adına gelen puan aktarımı, ödül çekilişi veya hesap doğrulama içerikli e-postalardaki bağlantılara tıklamamaları,
- E-posta hesaplarında iki faktörlü kimlik doğrulamayı (2FA) aktif tutmaları tavsiye edilir.
Doğrulama ve editoryal yöntem
LeakData; olay adı, tarih, etkilenen kayıt sayısı ve veri türlerini erişilebilir kaynaklarla karşılaştırır. Doğrulanamayan alanlar kesin bilgi olarak sunulmaz ve kayıtlar yeni kanıt bulunduğunda güncellenir.
Eksik veya hatalı bilgi bildirin
