Avustralya'da Queensland, Victoria ve Güney Avustralya eyaletlerinin milli park rezervasyon sistemi altyapısını işleten üçüncü taraf sağlayıcı Bookeasy'de yetkisiz erişim tespit edildi. Olayda bazı müşterilerin kişisel bilgilerine ve rezervasyon kayıtlarına erişildi ya da erişilmiş olabilir.
ABC News tarafından 12 Kasım 2026 tarihinde yayımlanan habere, 7NEWS aktarımına ve Bookeasy'nin 11 Kasım 2026'da güncellediği durum sayfasına göre şirket, bir güvenlik uyarısının ardından platformda yetkisiz etkinlik saptadı. Olayın tespit edilmesiyle birlikte derhal sınırlama önlemleri alındı ve inceleme için siber güvenlik uzmanları devreye sokuldu.
Hangi bilgiler erişilmiş olabilir
Bookeasy tarafından paylaşılan bilgilere göre bazı iş ortaklarının müşterilerine ait aşağıdaki veriler erişilmiş ya da erişilmiş olabilir:
- Ad ve adres bilgileri
- E-posta adresi ve telefon numarası
- Kamp ve park rezervasyon bilgileri
Soruşturmanın mevcut aşamasında kredi kartı bilgilerine erişim tespit edilmedi. Bookeasy, neye erişildiği konusunda kesinlik elde etmenin her zaman mümkün olmayabileceğini, doğrudan bildirim almayan kişiler için ise şu an verilerine erişildiğine dair doğrudan kanıt bulunmadığını belirtti.
Queensland Çevre, Turizm, Bilim ve İnovasyon Bakanlığı bünyesindeki Queensland Parks and Wildlife Service (QPWS), sağlayıcının kamp ve araç giriş izinlerini işlediğini; e-posta, adres ve telefon bilgilerini sakladığını bildirdi. QPWS, ödemeler ayrı bir sistemde işlendiği için bu aşamada finansal bilgilere erişildiğini düşünmediğini kaydetti. Güney Avustralya Milli Parklar ve Yaban Hayatı Servisi (National Parks and Wildlife Service South Australia, NPWS SA) de müşterilerine gönderdiği e-postada ad, iletişim bilgileri ve rezervasyon kayıtlarının erişilmiş olabileceğini, kredi kartı bilgilerine ulaşıldığına dair kanıt olmadığını aktardı.
Şüpheli WhatsApp mesajları ve durdurulan rezervasyonlar
Olayın ardından Parks Victoria, müşterilerine rezervasyonlarla ilgili şüpheli WhatsApp mesajları gönderildiğinden haberdar olduğunu açıkladı. Kurum, soruşturma sürerken tüm yeni kamp alanı rezervasyonlarını geçici olarak durdurdu. Mevcut rezervasyonlar iptal edilmedi ve geçerliliğini koruyor; ancak bu kayıtlarda geçici olarak değişiklik yapılamıyor. Parks Victoria ayrıca WhatsApp üzerinden ödeme bilgisi istemediğini belirtti.
Bookeasy de seyahat sektörünü hedef alan dolandırıcılık girişimlerinde artış olduğunu ifade etti. QPWS ise park çalışanı kılığına giren dolandırıcılara karşı uyararak beklenmedik e-posta, SMS ya da telefon yoluyla kişisel bilgi isteyen mesajlara yanıt verilmemesini ve mesajlardaki bağlantılara tıklanmamasını istedi.
Neler bilinmiyor
7NEWS haberine göre Bookeasy, yetkisiz etkinliği Kasım başında tespit ettiğini söyledi. Batı Avustralya'da bir ziyaretçi merkezi işletmecisi de aynı sağlayıcıyla ilgili ayrı bir güvenlik olayını doğruladı. 12 Kasım 2026 itibarıyla Yeni Güney Galler (NSW) milli park müşterilerinin olaydan etkilendiğine dair kamuya açık bir doğrulama bulunmuyor.
Olaydan etkilenen kişi sayısı, saldırgan, sisteme giriş yolu ve fidye talebi olup olmadığı açıklanmadı.
Türkiye açısından
Olaydan Türkiye'deki kullanıcıların etkilendiğine dair bilgi bulunmuyor. Olay, verilerin doğrudan kamu kurumundan değil, rezervasyon gibi hizmetleri işleten tedarikçi sistemlerinden çıkabildiğini ortaya koyuyor. İhlal sonrasında erişilen rezervasyon bilgileri, gerçekçi görünen WhatsApp veya SMS oltalama mesajlarında kullanılabiliyor.
6698 sayılı Kişisel Verilerin Korunması Kanunu'nun (KVKK) 12'nci maddesinin ikinci fıkrasına göre veri sorumlusu, kişisel verilerin kendi adına başka bir gerçek ya da tüzel kişi tarafından işlenmesi hâlinde güvenlik tedbirlerinin alınması konusunda bu kişilerle birlikte müştereken sorumlu tutuluyor.
Kaynaklar
- Bookeasy, Bookeasy Status Update (11 Kasım 2026)
- Parks Victoria, Booking Information
- ABC News, Personal user data breached after Qld, Victoria and SA's National Park booking systems hacked (12 Kasım 2026)
- 7NEWS, Customer details potentially exposed in national parks booking system breach across multiple states
Kapak görseli: Sgroey / Wikimedia Commons, CC BY-SA 4.0 (kırpıldı, 1200x675).
