[{"data":1,"prerenderedAt":-1},["ShallowReactive",2],{"$f1o72k7kjnct4a":3},{"success":4,"breach":5},true,{"_id":6,"name":7,"title":8,"slug":7,"domain":9,"breachDate":10,"addedDate":11,"modifiedDate":12,"contentUpdatedAt":13,"source":14,"sourceUrl":15,"sourceUrls":16,"pwnCount":17,"affectedCount":17,"affectedCountStatus":18,"affectedCountLowerBound":19,"affectedCountUnit":20,"hasEnglishDescription":4,"severity":21,"dataClasses":22,"description":28,"seoTitle":29,"seoTitleEn":15,"seoDescription":30,"seoDescriptionEn":15,"logoUrl":31,"isVerified":4,"isSensitive":4,"isSpamList":32,"isMalware":32,"company":33},"6a452308a20f867c8ba8e705","vietnam-airlines","Vietnam Airlines Veri İhlali","vietnamairlines.com","2025-06-20T00:00:00.000Z","2025-10-11T09:20:39.000Z","2025-10-12T01:28:16.000Z","2026-07-19T00:02:15.076Z","Third party breach","",[],7316915,"known",null,"unknown","Critical",[23,24,25,26,27],"Dates of birth","Email addresses","Loyalty program details","Names","Phone numbers","\u003Cp>Vietnam Airlines veri ihlali, Haziran 2025 döneminde kayda geçen ve yaklaşık 7,32 milyon hesabı etkileyen bir güvenlik olayıdır. Vietnam merkezli havayolu şirketiyle ilişkili müşteri verisi olayında sadakat programı ve iletişim alanları açığa çıkmıştır. Bu açıklama, kullanıcının hangi verilerinin risk altında olabileceğini ve hangi adımları önce atması gerektiğini netleştirmek için hazırlanmıştır.\u003C\u002Fp>\u003Cp>Havayolu ve sadakat programı bağlamında doğum tarihi, telefon ve üyelik numarası gibi alanlar seyahat dolandırıcılığı için değerlidir. Metin yalnızca doğrulanabilen veri sınıflarını kullanır; doğrulanmayan parola, ödeme, kimlik veya teknik iddialar veri alanı gibi eklenmez. Benzer isimli olaylar ve aynı markaya ait farklı yıllar da birbirine karıştırılmaz.\u003C\u002Fp>\u003Ch2>Sızan Veri Türleri ve Riskleri\u003C\u002Fh2>\u003Cp>Bu olayda listelenen veri türleri şunlardır: doğum tarihleri, e-posta adresleri, sadakat programı bilgileri, isimler ve telefon numaraları. Sadakat üyelik numarası ve telefon bilgisi, sahte uçuş, puan kullanımı, yükseltme veya rezervasyon mesajlarını inandırıcı hale getirebilir. Bu alanların birlikte bulunması, saldırganların sahte hesap bildirimi, dolandırıcılık, kimlik ilişkilendirme veya hedefli sosyal mühendislik denemeleri hazırlamasını kolaylaştırabilir.\u003C\u002Fp>\u003Cp>Bu kayıtta parola, ödeme kartı veya pasaport numarası listelenmemiştir; risk sadakat programı ve müşteri iletişim alanlarında yoğunlaşır. Parola yoksa risk tamamen ortadan kalkmaz; adres, telefon, doğum tarihi, cihaz bilgisi, iş profili, sadakat programı, web etkinliği veya satın alma bilgisi de kullanıcıyı hedeflemek için yeterli olabilir. Parola varsa aynı parolanın başka servislerde tekrar edilip edilmediği acil kontrol edilmelidir.\u003C\u002Fp>\u003Ch2>Doğrulanmış Kapsam ve Sınırlar\u003C\u002Fh2>\u003Cp>Kayıt, vietnamairlines.com alan adıyla ilişkili yaklaşık 7,32 milyon benzersiz e-posta adresini kapsar. Olay doğrulanmış kayıt sınıfındadır. Kapsam; alan adı, şirket bağlamı, ülke, sektör, hesap sayısı ve veri sınıfları karşılaştırılarak belirlenmiştir. Kullanıcıya gösterilen alanlar, kayıt içinde listelenen alanlarla sınırlıdır.\u003C\u002Fp>\u003Cp>Sektör diğer değil havayolu ve sadakat programı olarak, ülke de Vietnam olarak düzeltilmiştir. Bazı olaylarda şirket doğrulaması sınırlı olabilir veya veri seti üçüncü taraf ortamlarda yayılmış olabilir. Bu durumda açıklama kesin olmayan noktaları büyütmeden, kullanıcının gerçek riskini gösteren alanlara odaklanır.\u003C\u002Fp>\u003Ch2>Risk Altındaki Kullanıcı Grupları\u003C\u002Fh2>\u003Cp>Vietnam Airlines müşterileri, sadakat programı üyeleri ve telefon\u002Fdoğum tarihi alanı açığa çıkan yolcular risk altındadır. Bu kullanıcılar için temel risk, sızan alanların başka platformlarda kullanılan ortak bilgilerle eşleştirilmesidir. Aynı e-posta, telefon, kullanıcı adı, adres, sosyal profil veya parola farklı hesaplarda tekrarlandıysa saldırı yüzeyi büyür.\u003C\u002Fp>\u003Cp>Havayolu bağlamı sahte rezervasyon, check-in, puan kullanımı, uçuş değişikliği veya kimlik doğrulama mesajlarında kullanılabilir. Oyun, perakende, ödeme, sosyal profil, seyahat, yatırım, havayolu ve sağlık-wellness bağlamları farklı riskler üretir. Kullanıcı, sadece alan listesini değil, o alanların hangi hesap veya hizmetle ilişkilendirildiğini de dikkate almalıdır.\u003C\u002Fp>\u003Ch2>Alınması Gereken Acil Önlemler\u003C\u002Fh2>\u003Cp>Etkilenen kullanıcılar sadakat programı hesaplarını, puan hareketlerini ve telefonla gelen uçuş bildirimlerini resmi kanaldan doğrulamalıdır. Parola veya parola benzeri alan listelenmişse kullanıcılar aynı ya da benzer parolayı kullandıkları tüm hesaplarda değişiklik yapmalı, benzersiz parola kullanmalı ve mümkün olan yerlerde çok faktörlü doğrulamayı etkinleştirmelidir. E-posta hesabı ayrıca korunmalıdır.\u003C\u002Fp>\u003Cp>Adres, telefon, doğum tarihi, cihaz, iş profili, satın alma veya sadakat programı alanları varsa kullanıcılar hesap kurtarma seçeneklerini, oturum geçmişini, yönlendirme kurallarını ve şüpheli mesajları kontrol etmelidir. Finans, ödeme veya havayolu bağlamında gelen doğrulama ve belge talepleri ikinci kanaldan teyit edilmelidir.\u003C\u002Fp>\u003Ch2>Uzun Vadeli Güvenlik Stratejileri\u003C\u002Fh2>\u003Cp>Havayolu hesaplarında güçlü doğrulama, sadakat puanı bildirimleri ve gereksiz profil bilgilerinin azaltılması önemlidir. Uzun vadede parola yöneticisi, benzersiz parola, çok faktörlü doğrulama, eski hesapların kapatılması ve gereksiz profil alanlarının silinmesi temel savunmadır. Kalıcı kişisel veriler geri alınamadığı için kullanıcı davranışı ve hesap ayarları güçlendirilmelidir.\u003C\u002Fp>\u003Cp>Kurumlar için veri minimizasyonu, eski müşteri kayıtlarının saklama süresi, forum ve topluluk hesap yetkileri, sadakat programı alanları ve olay bildirim süreçleri düzenli denetlenmelidir. Kullanıcı tarafında ise aynı kimlik bilgisini her yerde kullanmamak kalıcı risk düşürür.\u003C\u002Fp>\u003Ch2>Kayıt Kontrolü ve Kullanıcı Aksiyonu\u003C\u002Fh2>\u003Cp>Kullanıcı, bu kayıtla eşleşirse havayolu hesabı, sadakat üyeliği ve e-posta güvenlik ayarlarını kontrol etmelidir. Eşleşme görülürse kullanıcı hangi veri alanlarının listelendiğini okumalı ve buna göre işlem sırasını belirlemelidir. Parola varsa parola değişimi, adres veya telefon varsa dolandırıcılık uyarısı, finans veya ödeme varsa hesap izleme, sosyal profil varsa mahremiyet kontrolü önceliklidir.\u003C\u002Fp>\u003Cp>Son değerlendirme: Bu kayıt parola içermese de doğum tarihi, telefon ve sadakat programı bilgileri içerdiği için hassas seyahat verisi olayıdır. Kullanıcı bu kaydı kendi hesap geçmişiyle karşılaştırmalı; aynı e-posta, telefon, kullanıcı adı, adres veya parolayı kullandığı servisleri ayrı ayrı kontrol etmelidir. Şüpheli arama, e-posta, mesaj veya hesap kurtarma bildirimi olaydan sonra daha yüksek riskli kabul edilmelidir.\u003C\u002Fp>","Vietnam Airlines Veri İhlali (7,3 Milyon Bildirilen Kayıt)","Vietnam Airlines Veri İhlali. 7,3 Milyon bildirilen kayıt bildirildi. Bildirilen veriler: Doğum Tarihleri, E-posta Adresleri, Sadakat Programı Bilgileri…","\u002Fuploads\u002Flogo\u002Fvietnamairlines_com.webp",false,{"name":34,"sector":35,"country":36,"website":9,"websiteArchiveUrl":15,"websiteStatus":15,"websiteCheckedAt":19},"Vietnam Airlines","Airline \u002F Loyalty Program","Vietnam"]