Marriott Otelleri’nin de dahil olduğu Starwood Otelller Zincirinde kısa süre önce 500 milyon kişiye ait veri sızıntısı meydana geldiği ortaya çıktı.
Otellerde konaklıyorsanız, Marriott International’ı da biliyorsunuzdur. Dünyanın en büyük otel zincirlerinden biri olan firma, Starwood rezervasyon veritabanını kapsayan devasa bir veri sızıntısı yaşandığını duyurdu. Washington Post’un sızıntıya ilişkin raporuna göre, sayıları 500 milyona ulaşabilecek konuğun kişisel bilgileri çalınmış olabilir.
Sayının bu kadar yüksek olmasının bir nedeni de Starwood markasının Marriott, Sheraton, Westin, Le Meridien, Aloft, The Luxury Collection ve W Hotels gibi birçok farklı tesisi kapsıyor olmasıdır. Şirket yetkililerine göre, yetkisiz kişilerin 2014 yılından bu yana veritabanına erişiyor olması da sızıntının büyüklüğünü artıran bir başka neden.
Neler sızdı?
Ele geçirilen bilgiler şu ana dek aşağıdaki şekilde açıklandı:
A. 327 milyon konuk için isim, posta adresi, telefon numarası, e-posta adresi, pasaport numarası, Starwood Preferred Guest (SPG) hesap bilgileri, doğum tarihi, cinsiyet, varış ve ayrılış bilgileri, rezervasyon tarihi ve iletişim tercihlerinin bir kombinasyonu.
B. Bu 327 milyonun bir alt kümesi olarak; ödeme kartı bilgileri ve ödeme kartı son kullanma tarihleri.
C. Geriye kalan bazı ziyaretçiler içinse sızıntı kapsamı; isim bilgileri, bazen e-posta adresleri ile sınırlı kaldı.
Neler yapılmalı?
Küresel antivirüs ve internet güvenliği markası ESET’ten Güvenlik Araştırmacısı Lysa Meyers, tüm bunları göz önünde bulundurarak, özellikle de son dört yılda Starwood/Marriott tesislerinde konaklayanlara ve gezginler için atılması gereken dört savunma adımını sıraladı:
1. Şifrenizi değiştirin.
Bu sızıntı sonrasında yapmanız gereken ilk ve en basit şeylerden biri, Marriott/SPG hesaplarınızdaki (şu an birleştirilme sürecinde) parolanızı değiştirmektir. Umarız bu hesaplardaki parolanızı başka hesaplarınızda da kullanmamışsızdır. Eğer kullandıysanız, diğer hesaplardaki parolalarınızı da değiştirmeniz önemlidir.
2. Hesabınızı şüpheli faaliyetlere karşı kontrol edin.
Tanımadığınız bir ödeme işlemi gördüğünüzde, bunu kartınızı veren bankaya derhal bildirmeniz önemlidir. Marriott veya SPG hesabınızda olağandışı ya da kötü amaçlı bir etkinlik fark ettiğinizde, doğrudan firmayla iletişime geçmelisiniz. Ayrıca diğer finansal hesaplarınızı (emeklilik veya aracılık hesapları gibi) ve kredi raporunuzu da yakından takip etmek iyi bir fikir olabilir. Hırsızlar, çalınan tüm verileri hemen kullanamayabilir. Bir süre hesaplarınıza dikkat etmeniz gerekecek.
3. İki aşamalı kimlik doğrulamaya geçin.
Suçlular, bu ve diğer son sızıntılar sonucu (özellikle Equifax sızıntısı) hırsızların kullanımına açık olan bilgilerle, diğer çevrimiçi hesaplara ve hizmetlere erişmek için tüm bu verileri birleştirmeyi deneyebilir. Her hesap için güçlü ve benzersiz parolalarınız olduğundan emin olmak her zaman faydalıdır. Ama kullanabileceğiniz her alanda iki aşamalı kimlik doğrulamayı henüz etkinleştirmediyseniz, bunu hemen yapmanız tavsiye olunur.
4. Endişelerinizden faydalanmaya yönelik sahtekarlıklara dikkat edin.
Suçlular, bu olay nedeniyle insanların endişeli olacaklarının farkında ve bunu kullanmak isteyebilirler. Bu sızıntıyı bir araç olarak kullanan işletmelerden geldiğini bildiren e-postalardaki bağlantılara asla tıklamayın. Özellikle büyük güvenlik olaylarından ve diğer krizlerden sonra, istenmeyen bir e-postadaki herhangi bir bağlantının potansiyel olarak kötü amaçlı olduğunu düşünmek iyi bir fikirdir. Bunun yerine, şirketlerle iletişime geçmeniz gerekiyorsa, orijinal olduğunu bildiğiniz URL’leri (web sitesi isimlerini) doğrudan tarayıcınıza yazmalısınız.
Konuyla ilgili makalenin orjinalini buradaki bağlantıdan okuyabilirsiniz.
