Quest veri ihlalinde 2 milyon müşterinin bilgileri etkilendi

Quest Apartment Hotels’te yaşanan büyük veri ihlalinin yaklaşık 2 milyon müşteriyi etkilediği ortaya çıktı.

Şirketin yürüttüğü adli incelemede 1 milyon 991 bin 613 müşteriye ait bilgilerin siber saldırıdan etkilendiği belirlendi.

İlk aşamada isim, e-posta adresi ve iletişim bilgilerinin sızdığı açıklanmıştı. Yeni incelemede bazı müşterilere ait çok daha hassas verilerin de ele geçirildiği ortaya çıktı.

PASAPORT VE EHLİYET BİLGİLERİ DE VAR

Quest’in müşterilere gönderdiği yeni bildirimlerde sızdırılan bilgiler arasında pasaport ve ehliyet numaralarının da bulunabileceği belirtildi.

Bazı müşterilerin kredi kartı numaraları ve kartların arkasındaki CVV güvenlik kodlarının da etkilendiği açıklandı.

Araç kayıt bilgileri, doğum tarihleri ve başka kişisel verilerin de ele geçirilen kayıtlar arasında yer alabildiği bildirildi.

KİMLİKLERİNİ DEĞİŞTİRMELERİ İSTENİYOR

Quest, ehliyet numarası etkilenen müşterilere ilgili eyalet yol kurumuyla görüşerek yeni ehliyet almayı değerlendirmelerini tavsiye etti.

Pasaport bilgileri sızan müşterilerin ise Australian Passport Office ile irtibata geçerek pasaportlarının işaretlenmesi veya yenilenmesi gerekip gerekmediğini kontrol etmeleri istendi.

Bazı müşteriler kredi kartlarını da iptal ederek yenilerini çıkarmak zorunda kaldıklarını söyledi.

YILLAR ÖNCEKİ BİLGİLER DE SAKLANMIŞ

Saldırının Haziran 2025’ten önce tutulan verileri etkilediği bildirildi.

Bazı müşteriler yıllar önce yaptıkları rezervasyonlara ait kredi kartı bilgilerinin hâlâ sistemde bulunmasına tepki gösterdi.

Quest, saldırının üçüncü taraf hizmet sağlayıcısındaki bir güvenlik açığı üzerinden gerçekleştiğini açıklamıştı.

ŞİRKETTEN ÖZÜR

Quest’in bağlı olduğu The Ascott Limited’in Avustralasya yöneticisi David Mansfield, olayın müşterilerde yarattığı endişe nedeniyle özür diledi.

Şirket, hangi müşterinin hangi bilgilerinin sızdığını belirlemek için incelemelerin sürdüğünü bildirdi.