Expedia Group'un Seattle'daki genel merkez kampüsünün güney girişi (Wikimedia Commons)

Expedia Group, 12 Kasım 2026'da (ABD saatiyle) Skift'e yaptığı açıklamada, saldırganların bir üçüncü taraf veri platformu sağlayıcısını ele geçirdiğini ve bu sağlayıcının güvenilen erişimini kullanarak Expedia dahil birden çok şirketin sistemlerine ulaştığını doğruladı. Güvenlik araştırmacılarının bildirdiği bir «tedarik zinciri saldırısı» olarak tanımlanan olayda, sorun fark edilir edilmez sınırlandırılırken hangi bilgilerin etkilenmiş olabileceği açıklanmadı.

Expedia ne açıkladı

Expedia'ya göre erişim sorunu fark edilir edilmez sınırlandırıldı. Dış güvenlik uzmanlarıyla birlikte inceleme yürüten şirket, platformlarının gezginler ve iş ortakları için güvenli olduğunu belirtiyor. Şirket, ele geçirilen üçüncü taraf sağlayıcının adını ve hangi verilerin etkilenmiş olabileceğini paylaşmadı.

Bu doğrulama, siber güvenlik sitelerinin bu hafta n0n adlı şantaj grubunun Expedia verisi çaldığı iddiasını yazmasının ardından geldi. Expedia Group; Expedia, Hotels.com, Vrbo, Orbitz, Travelocity ve Hotwire gibi markaların sahibi konumunda bulunuyor ve Trivago'da çoğunluk hissesine sahip.

n0n grubunun iddiaları

n0n adlı şantaj grubunun doğrulanmayan iddiasına göre, 35 sadakat programına ait 800 dosyada yaklaşık 830 milyon satır sadakat programı kaydı ele geçirildi. Grubun iddiasına göre bu kayıtlar e-posta adresi, üyelik kimliği, 21 para biriminde puan bakiyesi, üyelik seviyesi ve rezervasyon tutarını içeriyor. Yine grubun iddiasına göre sızıntıda 58 milyondan fazla gezgin profili satırı, hesap kimliği, e-posta ve parola benzeri belirteçlerden oluşan yaklaşık 333 milyon hesap kaydı, 23 milyona yakın seyahat kaydı ve yaklaşık 500 bin misafir iletişim kaydı yer alıyor. İddia edilen satır sayıları doğrudan etkilenen tekil kişi sayısı anlamına gelmiyor.

Skift'in Cybernews'ten aktardığına göre grup, Expedia bir uzlaşmaya varmazsa verileri yayımlamakla tehdit etti ancak sızıntı sayfasında belirli bir fidye tutarı yer almadı. Cyber Daily'ye göre grup daha sonra verinin bir bölümünü karanlık ağda yayımladı. Yayımlanan arşivde seyahat verisiyle ilişkili yüz binlerce e-posta adresi, giriş ayrıntıları, otel konaklamaları ve sadakat programı bilgilerinin bulunduğu, bazı dosyaların tarih aralıklarının ise verinin eski olabileceğini gösterdiği aktarıldı.

Qubole bağlantısı doğrulanmadı

Wiz ve Sentra araştırmacıları, 14–26 Ekim 2026 tarihleri arasında büyük veri platformu Qubole'ye ait ele geçirilmiş kimlik bilgileriyle birden çok müşterinin bulut ortamına girilip veri indirildiğini belgeledi. Sentra'ya göre eski Qubole müşterileri bir zamanlar verdikleri erişim izinlerini geri almamıştı ve bu durum iş ilişkisi bittikten çok sonra bile bir giriş yolu bıraktı. Qubole bir dönem Expedia'nın tedarikçisi olarak hizmet veriyordu.

Buna karşın Expedia, yaşadığı ihlalin Qubole tedarik zinciri saldırısı ile bağlantılı olup olmadığını doğrulamadı. Dış araştırmacılar da Expedia'yı Qubole saldırısından etkilenen müşteriler arasında kamuya açık şekilde adlandırmadı.

Neler açıklanmadı

Olayla ilgili temel ayrıntılar belirsizliğini koruyor. Ele geçirilen üçüncü taraf veri platformu sağlayıcısının adı, hangi müşteri verilerinin etkilendiği, etkilenen kişi sayısı, n0n grubunun iddialarının doğru olup olmadığı ve Türkiye'den kullanıcıların etkilenip etkilenmediği açıklanmadı.

Kullanıcılar için risk

Cybernews'in aktardığı araştırmacılara göre rezervasyon ayrıntıları, dolandırıcıların inandırıcı oltalama mesajları hazırlamasında kullanılabiliyor. Rezervasyon bilgisi içeren beklenmedik e-posta ve mesajlara karşı dikkatli olmak, şirket sitesine doğrudan girmek ve iki aşamalı doğrulama kullanmak bu riski azaltan yöntemler arasında sayılıyor.

Kaynaklar

Kapak görseli: T014y / Wikimedia Commons, CC BY-SA 4.0 (Expedia Group genel merkezi güney girişi, Seattle; kırpıldı, 1200x675).