[{"data":1,"prerenderedAt":-1},["ShallowReactive",2],{"$f29hqtl7i45mz1":3,"$f21559em7f2dg":60},{"success":4,"breach":5},true,{"_id":6,"name":7,"title":8,"slug":9,"domain":10,"breachDate":11,"addedDate":12,"publishedAt":13,"modifiedDate":14,"contentUpdatedAt":14,"source":15,"sourceUrl":16,"sourceUrls":17,"pwnCount":21,"affectedCount":21,"affectedCountStatus":22,"affectedCountLowerBound":13,"affectedCountUnit":23,"hasEnglishDescription":4,"contentLocale":24,"availableLocales":25,"translations":35,"severity":46,"dataClasses":47,"description":51,"seoTitle":52,"seoDescription":53,"logoUrl":54,"isVerified":4,"isSensitive":55,"isSpamList":55,"isMalware":55,"company":56},"6aad1f2f73e73efe89633e7c","Air Miles España (Travel Club) 2025","Air Miles España (Travel Club) Veri İhlali","airmilesespana-2025","travelclub.es","2025-11-25T00:00:00.000Z","2026-09-18T11:23:26.761Z",null,"2026-10-09T21:48:07.509Z","Air Miles España \u002F Travel Club ransomware exfiltration by Everest","https:\u002F\u002Fwww.blackfog.com\u002F",[16,18,19,20],"https:\u002F\u002Fdarkwebinformer.com\u002F","https:\u002F\u002Fsynscan.net\u002F","https:\u002F\u002Fransomlook.io\u002F",231939,"known","unknown","tr",[26,24,27,28,29,30,31,32,33,34],"en","zh","hi","es","ar","fr","bn","pt","ru",{"en":36,"tr":37,"zh":38,"hi":39,"es":40,"ar":41,"fr":42,"bn":43,"pt":44,"ru":45},{"slug":9},{"slug":9},{"slug":9},{"slug":9},{"slug":9},{"slug":9},{"slug":9},{"slug":9},{"slug":9},{"slug":9},"High",[48,49,50],"Email addresses","Account identifiers","Loyalty data","\u003Cp>\u003Cstrong>Air Miles España (Travel Club) 2025 veri ihlali\u003C\u002Fstrong>, İspanya'nın en büyük çok sektörlü sadakat ve ödül programı olan ve Repsol, Iberia, Eroski gibi dev markalarla ortak çalışan \u003Cstrong>Travel Club\u003C\u002Fstrong>'ın ana işleticisi \u003Cstrong>Air Miles España, S.A.\u003C\u002Fstrong> (\u003Ccode>travelclub.es\u003C\u002Fcode>) altyapısının Kasım 2025 tarihinde \u003Cem>Everest\u003C\u002Fem> fidye yazılımı (ransomware) grubu tarafından hedef alınmasıyla gerçekleşmiştir. Teşebbüs edilen fidye taleplerinin sonuçsuz kalması üzerine veriler siber suç forumlarında sızdırılmıştır.\u003C\u002Fp>\u003Ch2>Air Miles España olayında hangi bilgiler etkilendi?\u003C\u002Fh2>\u003Cp>Sızdırılan kurumsal pazarlama ve Salesforce Marketing Cloud (SFMC) veritabanı dökümleri (\u003Ccode>SFMCM_T950TIT_INHIBICION_EMAIL\u003C\u002Fcode> vb.), platforma kayıtlı müşterilerin izinli pazarlama ve e-posta etkileşim kayıtlarını içermektedir. İhlal kapsamında \u003Cstrong>231.939 tekil kullanıcıya ait\u003C\u002Fstrong> şu veri sınıfları ele geçirilmiştir:\u003C\u002Fp>\u003Cul>\u003Cli>\u003Cstrong>İletişim Bilgileri:\u003C\u002Fstrong> Doğrulanmış geçerli e-posta adresleri.\u003C\u002Fli>\u003Cli>\u003Cstrong>Hesap ve Sadakat Kimlikleri:\u003C\u002Fstrong> Müşteri hesap numaraları (IDCUENTA) ve sadakat programı üyelik referansları.\u003C\u002Fli>\u003Cli>\u003Cstrong>Pazarlama ve İzin Tercihleri:\u003C\u002Fstrong> E-posta engelleme (inhibition) ve bildirim izin durumları ile ekleme zaman damgaları.\u003C\u002Fli>\u003C\u002Ful>\u003Ch2>Kaç kişi veya hesap etkilendi?\u003C\u002Fh2>\u003Cp>Kanonik doğrulama ve tekilleştirme adımları sonucunda toplam \u003Cstrong>231.939 tekil geçerli e-posta adresi\u003C\u002Fstrong> teyit edilmiştir. Dosyadaki toplam işlem satırı sayısı 4.4 milyondan fazladır.\u003C\u002Fp>\u003Ch2>Saldırının teknik analizi ve riskler nelerdir?\u003C\u002Fh2>\u003Cp>Everest fidye grubu kurumsal sunuculardan toplam 131 GB veri çaldığını öne sürmüştür. Sızan sadakat ve e-posta kayıtları, tehdit aktörlerine İspanya genelinde seyahat millerini kullanmak isteyen müşterilere yönelik \"Puanlarınızın süresi doluyor\" veya \"Ödül biletinizi onaylayın\" temalı hedefli oltalama (phishing) e-postaları düzenleme olanağı tanımaktadır.\u003C\u002Fp>\u003Ch2>Etkilenen kullanıcılar ne yapmalı?\u003C\u002Fh2>\u003Cp>Travel Club üyesi olan veya geçmişte programdan yararlanmış bireylerin:\u003C\u002Fp>\u003Cul>\u003Cli>Travel Club, Iberia veya Repsol adına gelen puan aktarımı, ödül çekilişi veya hesap doğrulama içerikli e-postalardaki bağlantılara tıklamamaları,\u003C\u002Fli>\u003Cli>E-posta hesaplarında iki faktörlü kimlik doğrulamayı (2FA) aktif tutmaları tavsiye edilir.\u003C\u002Fli>\u003C\u002Ful>","Air Miles España (Travel Club) Veri İhlali (231,9 Bin Bildirilen Kayıt)","Air Miles España (Travel Club) Veri İhlali. 231,9 bin kayıt bildirilmiştir. Bildirilen veriler: E-posta Adresleri, Hesap Tanımlayıcıları, Loyalty data…","\u002Fuploads\u002Flogo\u002Fairmilesespana.webp",false,{"name":57,"sector":58,"country":59,"website":59,"websiteArchiveUrl":59,"websiteStatus":59,"websiteCheckedAt":13},"Air Miles España (Travel Club)","Travel","",{"success":4,"breaches":61},[62,69,76,83],{"slug":63,"title":64,"companyName":65,"logoUrl":66,"breachDate":67,"affectedCount":68,"affectedCountStatus":22},"bcd-travel","BCD Travel Mayıs 2026 Veri İhlali Kaydı","BCD Travel","\u002Fuploads\u002Flogo\u002Fbcdtravel_com.webp","2026-05-29T00:00:00.000Z",396313,{"slug":70,"title":71,"companyName":72,"logoUrl":73,"breachDate":74,"affectedCount":13,"affectedCountStatus":75},"booking-com-2026","Booking.com 2026 Veri İhlali","Booking.com B.V.","\u002Fuploads\u002Flogo\u002Fbooking_com.svg","2026-04-11T00:00:00.000Z","not_disclosed",{"slug":77,"title":78,"companyName":79,"logoUrl":80,"breachDate":81,"affectedCount":82,"affectedCountStatus":22},"carnival","Carnival Corporation 2026 Veri İhlali","Carnival Corporation & plc","\u002Fuploads\u002Flogo\u002Fcarnivalcorp_com.webp","2026-04-10T00:00:00.000Z",7548791,{"slug":84,"title":85,"companyName":86,"logoUrl":87,"breachDate":88,"affectedCount":89,"affectedCountStatus":22},"amtrak","Amtrak Müşteri Destek Verisi Olayı (2026)","Amtrak","\u002Fuploads\u002Flogo\u002Famtrak_com.webp","2026-04-03T00:00:00.000Z",2147679]