OrtaII Siber Savaş ve Kritik Altyapı9 Ekim 2026, Cuma
Otel rezervasyon sistemi Temairazu'da 4,45 milyon kişinin verisi risk altında
Japon otellerine rezervasyon yönetim yazılımı sağlayan Temairazu, 9 Ekim'de yetkisiz erişim yüzünden en fazla yaklaşık 4,45 milyon konuğun rezervasyon bilgisinin görüntülenmiş ya da alınmış olabileceğini açıkladı.
Şirkete göre olay 21 Eylül'de, birden fazla otelin konuklarına şüpheli mesaj gittiğini bildirmesiyle fark edildi. Sistemin bazı işlevleri 24 Eylül'de geçici olarak durduruldu. Şirket olayı 28 Eylül'de duyurdu, 7 Ekim'de ikinci açıklamayı yaptı ve 9 Ekim'de etkilenen kişi sayısını verdi. Risk altındaki veriler arasında ad, telefon, e-posta, otel adı, giriş ve çıkış tarihi ile konaklama ücreti var; şirket kart bilgisi ve rezervasyon sitesi giriş bilgisi tutmadığını söylüyor.
Bu olayda sızan veri ikinci aşamada kullanılmaya başladı. Cybersecurity-jp'nin 11 Ekim tarihli haberine göre konuklara otel ya da rezervasyon sitesi kılığında WhatsApp, e-posta ve SMS mesajları gidiyor. Mesajlar ön kayıt ya da rezervasyonu koruma bahanesiyle kart bilgisi ya da ödeme istiyor. Şirket giriş yolunu ve saldırı yöntemini güvenlik gerekçesiyle açıklamadı; 9 Ekim itibarıyla Kişisel Bilgileri Koruma Komisyonu'na bildirim yaptığını ve polise başvurduğunu söyledi.
4,45 milyon bir üst sınır; şirket bu kişilerin tamamının verisinin alındığını doğrulamadı. Kaynaklar sızan alanlarda ayrışıyor: Jiji'nin 9 Ekim haberi ad, telefon ve rezervasyon bilgisini sayıyor, Traicy'nin 10 Ekim haberi e-postayı da ekliyor. Etkilenen otel sayısı da 11 Ekim itibarıyla açıklanmadı; bu kalem doğrulanamadı.
Talay değerlendirmesi
Sonuç
Temairazu olayı Japonya'daki dalganın ikinci yüzünü gösteriyor: veri yalnızca çalınmıyor, 21 Eylül'den beri sahte mesajla doğrudan dolandırıcılığa çevriliyor. Saldırı tek bir oteli değil, birçok otelin kullandığı rezervasyon yazılımını vurduğu için mağdur sayısı otel sayısından bağımsız büyüyor. En olası yol, rakamın üst sınırda kalması ama oltalama dalgasının birkaç hafta sürmesi.
Olası etkiler
- Turizm ve konaklamaOlumsuzKısa vade
Konuklar resmî otel mesajlarına da güvenmez hâle gelir; oteller ön kayıt ve ödeme bağlantısı gönderen akışları yeniden kurmak zorunda kalır.
- Ödeme ve kart sahtekârlığıOlumsuzKısa vade
Kart bilgisi sızmadı, ama sahte ödeme sayfalarına girilen kartlar yeni bir sahtekârlık stoku oluşturur; kart şirketlerinin itiraz yükü artar.
- Yazılım tedarik zinciriBelirsizOrta vade
Tek bir SaaS sağlayıcısının açığı yüzlerce müşteriyi aynı anda etkiliyor; otel zincirleri sağlayıcı denetimini sözleşmeye bağlamaya yönelir.
İhtimaller
- 1Üst sınırda kalır, oltalama sürer%60
Kesin sayı 4,45 milyonun altında açıklanır, ama sahte mesaj dalgası haftalarca devam eder.
İzlenecek: Şirketin dış inceleme sonrası kesin kişi sayısı ve etkilenen otel sayısı açıklaması
- 2Kart sahtekârlığına dönüşür%25
Sahte ödeme sayfalarından kart kayıpları raporlanır, kart şirketleri ve polis ayrı uyarı yapar.
İzlenecek: Japon kart şirketlerinin ya da Ulusal Polis Ajansı'nın Temairazu bağlantılı sahtekârlık uyarısı
- 3Veri satışa çıkar%15
Rezervasyon verisi bir sızıntı sitesinde ya da forumda yayımlanır, olay kişisel güvenlik riskine dönüşür.
İzlenecek: Bir grubun Temairazu verisini sızıntı sitesinde ilan etmesi
Olasılıklar kaynaklara dayanan kalibre yargıdır, ölçüm değildir; yeni bilgiyle güncellenir. Yatırım tavsiyesi değildir.
Piyasa tepkisi
Etkilenen göstergeler
- Risk altındaki konuk (üst sınır)▼ 4,45 milyon
- Fark ile rakam arası▼ 18 gün