[{"data":1,"prerenderedAt":-1},["ShallowReactive",2],{"$f1vnvr9g6obmv6":3},{"success":4,"breach":5},true,{"_id":6,"name":7,"title":8,"slug":7,"domain":9,"breachDate":10,"addedDate":11,"modifiedDate":12,"contentUpdatedAt":12,"source":13,"sourceUrl":14,"sourceUrls":15,"pwnCount":18,"affectedCount":18,"affectedCountStatus":19,"affectedCountLowerBound":20,"affectedCountUnit":21,"hasEnglishDescription":4,"severity":22,"dataClasses":23,"description":32,"seoTitle":33,"seoTitleEn":34,"seoDescription":35,"seoDescriptionEn":34,"logoUrl":36,"isVerified":4,"isSensitive":4,"isSpamList":37,"isMalware":37,"company":38},"68e3266eda11adda48825123","bourse-des-vols","Bourse des Vols Veri İhlali","bourse-des-vols.com","2021-01-12T00:00:00.000Z","2022-07-03T05:17:56.000Z","2026-07-27T16:11:12.306Z","Third party breach","https:\u002F\u002Fbreaches.sencode.co.uk\u002Fbreaches\u002Fboursedesvols",[14,16,17],"https:\u002F\u002Fwww.goincognito.co\u002Falert-1460130-breached-accounts-at-bourse-des-vols\u002F","https:\u002F\u002Frecentdataleaks.com\u002Fbreach\u002Fbourse-des-vols-2021",1460130,"known",null,"unknown","Critical",[24,25,26,27,28,29,30,31],"Dates of birth","Email addresses","Flights taken","IP addresses","Names","Phone numbers","Physical addresses","Purchases","\u003Cp>Bourse des Vols veri ihlali, Fransa merkezli uçuş arama ve seyahat rezervasyonu hizmeti bourse-des-vols.com üzerinde bulunan müşteri kayıtlarının açığa çıkmasıyla ilişkilidir. Olay 12 Ocak 2021 tarihinde kayda geçmiştir ve doğrulanan etki 1.460.130 tekil e-posta adresi düzeyindedir. Verinin 1.200’den fazla SQL dosyası ve 9 GB üzeri hacimle ilişkilendirilmesi, olayın yalnız hesap bilgisinden ibaret olmadığını, seyahat ve müşteri profili alanlarını da kapsadığını gösterir.\u003C\u002Fp>\n\u003Cp>Bu kayıt için doğrulanan veri türleri doğum tarihleri, e-posta adresleri, alınan uçuşlar, IP adresleri, isimler, telefon numaraları, fiziksel adresler ve satın alma bilgileridir. Seyahat geçmişi, adres ve iletişim alanları birlikte bulunduğunda kullanıcılar daha kişiselleştirilmiş dolandırıcılık ve kimlik avı mesajlarıyla hedeflenebilir. Bu nedenle Bourse des Vols kaydı, sıradan bir e-posta ihlalinden daha yüksek gizlilik etkisi taşır.\u003C\u002Fp>\n\u003Ch2>Sızan Veri Türleri ve Riskleri\u003C\u002Fh2>\n\u003Cp>Doğrulanmış veri alanları e-posta adresleri, isimler, telefon numaraları, fiziksel adresler, doğum tarihleri, IP adresleri, uçuş geçmişi ve satın alma bilgileridir. Uçuş kayıtları ve satın alma bilgileri, kullanıcının seyahat alışkanlıkları, dönemsel planları veya geçmiş destinasyonları hakkında ipucu verebilir. Adres ve telefon bilgisiyle birleştiğinde bu veriler, hedefli dolandırıcılık girişimlerini daha inandırıcı hâle getirebilir.\u003C\u002Fp>\n\u003Cp>Bu kayıtta parola alanı doğrulanmış veri türleri arasında yer almaz; bu nedenle risk değerlendirmesi parola kırma veya parola tekrarından çok kişisel profil, seyahat gizliliği ve dolandırıcılık senaryolarına odaklanmalıdır. E-posta ve telefon üzerinden sahte bilet, rezervasyon değişikliği, iade, bagaj ücreti veya seyahat sigortası mesajları üretilebilir. Fiziksel adres ve doğum tarihi gibi alanlar ise kimlik doğrulama sorularında kötüye kullanılabilecek ek bağlam sağlar.\u003C\u002Fp>\n\u003Ch2>Doğrulanmış Kapsam ve Sınırlar\u003C\u002Fh2>\n\u003Cp>Bu kaydın doğrulanmış kapsamı 1.460.130 tekil e-posta adresi ve sekiz veri türüdır: doğum tarihleri, e-posta adresleri, alınan uçuşlar, IP adresleri, isimler, telefon numaraları, fiziksel adresler ve satın alma bilgileri. Tam ödeme kartı numarası, kart güvenlik kodu, pasaport numarası, parola veya oturum çerezi bu kayıt için doğrulanmış veri alanları arasında değildir. Satın alma bilgisi, ödeme kartının tüm ayrıntılarının sızdığı anlamına gelmez.\u003C\u002Fp>\n\u003Cp>Olay Bourse des Vols hizmetine ait müşteri ve seyahat kayıtlarıyla ilgilidir. Aynı sektördeki havayolları, oteller, karşılaştırma siteleri veya seyahat acenteleri için ek ihlal varsayımı yapılmamalıdır. Kayıttaki ana sayı tekil e-posta etkisini gösterir; dosya hacmi veya ham satır sayısı kullanıcı sayısından farklı olabilir.\u003C\u002Fp>\n\u003Ch2>Risk Altındaki Kullanıcı Grupları\u003C\u002Fh2>\n\u003Cp>En yüksek risk grubunda Bourse des Vols üzerinden uçuş arayan, rezervasyon yapan veya seyahat planı oluşturan kullanıcılar bulunur. Seyahat geçmişi ve satın alma bilgisi, kişinin geçmişte hangi güzergâhlara ilgi gösterdiğini veya hangi dönemlerde yolculuk yaptığını gösterebilir. Bu bilgiler, sahte rezervasyon güncellemesi, uçuş değişikliği, iade bildirimi ya da vize\u002Fseyahat belgesi temalı mesajlarda kullanılabilir.\u003C\u002Fp>\n\u003Cp>Fiziksel adres, telefon ve doğum tarihi bulunan kullanıcılar daha kişisel hedeflenebilir. Özellikle sık seyahat eden, iş seyahatleri yapan, aile adına rezervasyon oluşturan veya aynı telefon\u002Fe-posta bilgilerini birçok seyahat servisinde kullanan kişiler daha dikkatli olmalıdır. Parola sızıntısı doğrulanmamış olsa bile, kişisel ve seyahat verisinin birleşmesi sosyal mühendislik açısından güçlü bir zemin oluşturur.\u003C\u002Fp>\n\u003Ch2>Alınması Gereken Acil Önlemler\u003C\u002Fh2>\n\u003Cp>Eşleşme gören kullanıcılar Bourse des Vols hesabı ve ilişkili seyahat rezervasyonlarını gözden geçirmelidir. Kullanıcılar e-posta, SMS ve telefon üzerinden gelen rezervasyon, iade, uçuş değişikliği veya ek ücret bildirimlerini doğrudan güvenilir kanaldan doğrulamalıdır.\u003C\u002Fp>\n\u003Cp>Seyahatle ilgili mesajlarda gelen bağlantılardan giriş yapmak yerine ilgili havayolu, acente veya hizmete doğrudan gidilmelidir. Beklenmeyen dosyalar açılmamalı, ödeme ya da kimlik belgesi isteyen mesajlar özellikle sorgulanmalıdır. Kullanıcılar kargo, bagaj, bilet iadesi veya sigorta gibi seyahat temalı dolandırıcılık mesajlarında kendi isim, telefon, adres veya eski uçuş bilgilerinin geçebileceğini bilmelidir.\u003C\u002Fp>\n\u003Ch2>Uzun Vadeli Güvenlik Stratejileri\u003C\u002Fh2>\n\u003Cp>Bourse des Vols olayı, seyahat hizmetlerinin yüksek değerli kişisel veri taşıdığını gösterir. Kullanıcılar seyahat sitelerinde saklanan adres, telefon, doğum tarihi ve yolcu bilgilerini düzenli olarak gözden geçirmelidir. Artık kullanılmayan hesaplar kapatılmalı, kapatılamayanlarda gereksiz profil ayrıntıları azaltılmalı ve farklı hizmetlerde benzersiz parola kullanılmalıdır. Seyahat planları sosyal medyada paylaşılırken de veri minimizasyonu önemlidir.\u003C\u002Fp>\n\u003Cp>Şirketler açısından bu tür kayıtlar, müşteri seyahat verisinin erişim denetimi, yedek yönetimi, dosya ayrıştırma ve saklama süresiyle birlikte korunması gerektiğini gösterir. Kullanıcı tarafında ise seyahat hesaplarını düzenli denetleme, gelen mesajları doğrudan güvenilir kanaldan doğrulama, iki aşamalı doğrulama ve gereksiz kayıtlı verileri silme alışkanlığı uzun vadeli koruma sağlar. Seyahat geçmişi yıllar sonra bile sosyal mühendislik için kullanılabilir.\u003C\u002Fp>\n\u003Ch2>Kayıt Kontrolü ve Kullanıcı Aksiyonu\u003C\u002Fh2>\n\u003Cp>Kullanıcı önce bu hizmette hangi iletişim ve seyahat bilgilerinin bulunmuş olabileceğini değerlendirmeli, ardından ilgili rezervasyon, müşteri hesabı ve e-posta güvenliğini gözden geçirmelidir. Özellikle seyahat içerikli beklenmeyen mesajlar, doğru görünen kişisel ayrıntılar içerse bile dikkatle doğrulanmalıdır.\u003C\u002Fp>\n\u003Cp>Eşleşme, parola veya tam ödeme kartı verisinin açığa çıktığını kanıtlamaz; ancak isim, adres, telefon, doğum tarihi, uçuş ve satın alma bilgilerinin birlikte bulunması güçlü bir güvenlik uyarısıdır. Kullanıcıların gelen seyahat mesajlarını doğrudan güvenilir kanaldan kontrol etmesi, gereksiz hesap verilerini silmesi, önemli hesaplarda iki aşamalı doğrulama kullanması ve dolandırıcılık girişimlerine karşı tetikte olması bu ihlalden doğabilecek riskleri azaltır.\u003C\u002Fp>","Bourse des Vols Veri İhlali (1,5 Milyon Bildirilen Kayıt)","","Bourse des Vols Veri İhlali. 1,5 Milyon bildirilen kayıt bildirildi. Bildirilen veriler: Doğum Tarihleri, E-posta Adresleri, Gerçekleştirilen Uçuşlar…","\u002Fuploads\u002Flogo\u002Fbourse_des_vols_com.webp",false,{"name":39,"sector":40,"country":41,"website":9,"websiteArchiveUrl":34,"websiteStatus":34,"websiteCheckedAt":20},"Bourse des Vols","Travel \u002F flight booking","France"]