Sun Ekspres müşterisi yaklaşık 250 bin kişinin kişisel verisi çalındı. Çalınan kişisel veri, e-posta adres bilgileri olurken bu kişilere dolandırıcılık amacıyla yaklaşık 2 milyon e-posta gönderildi.
ALİ SAFA KORKUT
Antalya merkezli havayolu şirketi SunExpress’in kampanya yönetim platformuna sızan veri hırsızları, 249 bin 668 SunExpress müşterisinin e-posta adres bilgisi şeklindeki kişisel verisini çaldı.
Müşterilerin yanı sıra 86 SunExpress çalışanı ile potansiyel SunExpress müşterilerinin e-posta adres bilgisini de çalan bilgisayar korsanları, bu kişilere bir dolandırıcılık yöntemi olan oltalama amacıyla 1 milyon 986 bin 293 e-posta gönderdi.
Kişisel Verileri Koruma Kurumuna (KVKK) yaptığı bildirimde hırsızlık olayının 15 Temmuz’da yaşandığını ve aynı gün fark edildiğini belirten SunExpress, toplamda 596 bin 659 tekil e-posta adresine e-post gönderildiğini belirtti.
Şirket, 249 bin 668 müşteri ile 86 çalışanının dışında kalan 346 bin 905 e-posta adresinin ise veriyi çalanlar tarafından saldırı esnasında sisteme yüklendiğini söyledi.
SunExpress, 18 Temmuz’da KVKK’ya bildirimde, kişisel verisi çalınan müşterilerinin bu adreste yer alan form üzerinden veri hırsızlığı hakkında bilgi alabileceğini belirtti.
Şirket, konuyla ilgili incelemenin sürdüğünü kaydetti.