11 Kasım 2026'da dark web üzerinde yayımlanan doğrulanmamış bir satış ilanında, Azerbaycan'ın devlet havayolu şirketi Azerbaycan Hava Yolları (AZAL) müşterilerine ait olduğu öne sürülen 800 bin kişilik yolcu verisi ile yaklaşan uçuşu bulunan 10 bin yolcunun rezervasyon ve PDF bilet dosyalarının ele geçirilerek satışa çıkarıldığı iddia edildi. Bağımsız kaynaklarca doğrulanmayan ilanda öne sürülen veri sızıntısı kapsamında kayıtların doğrudan şirket sunucularından mı, bir rezervasyon sisteminden mi yoksa üçüncü taraf bir sağlayıcıdan mı çıktığı açıklanmadı.
İddia edilen veriler
Satış ilanında yer aldığı ileri sürülen veri setinin hem kişisel kimlik kayıtlarını hem de uçuş ayrıntılarını içerdiği öne sürüldü. İlanda sıralanan başlıca veri türleri şunlar:
- Ad-soyad, yolcu tipi, cinsiyet ve rezervasyon sahibi bilgisi
- Belge türü, belge numarası, doğum tarihi, uyruk ve geçerlilik tarihini kapsayan kimlik belgesi bilgileri
- E-posta adresleri ve ülke kodlu telefon numaraları
- Sadakat programı (mil programı) kayıtları ile aynı rezervasyondaki diğer yolcuların bilgileri
- Bilet numaraları, kalkış ve varış havalimanları ile terminaller, uçuş numaraları, uçuş tarihleri ve saatleri ile uçak tipleri
İlanda bu kayıtlar için istenen satış fiyatı, dosya boyutu ve verilerin hangi tarih aralığını kapsadığı açıklanmadı.
Yaklaşan uçuşlar neden önemli
İddia edilen veri türleri arasında yaklaşan uçuş bilgileri ve bilet numaralarının bulunması, dolandırıcıların gerçek sefer ayrıntılarını kullanarak yolcuları hedef almasına imkân tanıyabilir. Saldırganlar, «uçuşunuz değişti», «bagaj ücreti» veya «iade» gibi gerekçelerle inandırıcı oltalama (phishing) mesajları gönderebilir ya da sahte telefon aramaları yapabilir.
Bunun yanı sıra belge numarası, doğum tarihi ve geçerlilik tarihi gibi kimlik belgesi bilgilerinin üçüncü kişilerin eline geçmesi, kimlik sahteciliği riskini artıran başlıca etkenler arasında yer alıyor.
Resmi açıklama
Dark web ilanının ardından Azerbaycan Hava Yolları tarafından konuya ilişkin bir açıklama yapılmadı. Azerbaycan sivil havacılık otoritelerinden veya diğer resmi makamlardan da iddiaya dair açıklama görülmedi. Satış iddiası bağımsız olarak doğrulanmadı.
Türkiye açısından
AZAL'ın Ekim 2026'da açıkladığı Ocak-Eylül 2026 dönemi verilerine göre şirketin en yoğun beş dış hattı arasında İstanbul ve Antalya bulunuyor. Şirket ayrıca 2026 yılı içinde Kars'a da doğrudan sefer başlattı.
İlanda yolcuların uyruğa göre dağılımı verilmediği için Türk yolcuların etkilenip etkilenmediği bilinmiyor. AZAL ile Türkiye bağlantılı uçuş bileti alan yolcuların, bilet ve uçuş ayrıntılarını içeren beklenmedik e-posta, SMS ve aramalara karşı dikkatli olması; ödeme veya kart bilgisi isteyen bağlantılara tıklamaması öneriliyor.
Kapak görseli: «4K-AZ141 @ LGW, 2024-05-20», Colin Cooke Photo, Wikimedia Commons, CC BY-SA 2.0 (kırpıldı, 1200x675).
