Avustralyalı Otel Zinciri Quest, Üçüncü Taraf Veri İhlaliyle Müşteri Bilgilerini Sızdırdı
Avustralya'nın önde gelen apart otel zincirlerinden Quest, üçüncü taraf bir hizmet sağlayıcısının sistemindeki güvenlik açığı nedeniyle geniş çaplı bir veri ihlaliyle karşı karşıya kaldı. Şirket, 17 Ağustos 2026 tarihinde veri tabanına yetkisiz erişim yapıldığını tespit ederek güvenlik önlemlerini devreye aldığını açıkladı.
İhlalden etkilenen verilerin Haziran 2025 öncesine ait kayıtları kapsadığı belirtildi. Sızan bilgiler arasında misafirlerin tam adları, e-posta adresleri ve iletişim bilgileri yer alıyor. Şirket yönetimi, az sayıda kullanıcıya ait doğum tarihi bilgilerinin de saldırganların eline geçmiş olabileceğini doğruladı.
Quest, 120'den fazla tesisiyle Avustralya, Yeni Zelanda ve Fiji genelinde faaliyet gösteriyor. Expedia ve Booking.com gibi popüler seyahat platformları üzerinden de rezervasyon kabul eden zincir, ihlalin kaynağı olan üçüncü taraf hizmet sağlayıcısının ismini veya etkilenen toplam müşteri sayısını henüz paylaşmadı.
Olayın ardından şirket, etkilenen tüm misafirlerle iletişime geçtiğini, sistemdeki açığın kapatıldığını ve adli bilişim incelemelerinin başlatıldığını duyurdu. Süreç kapsamında dışarıdan siber güvenlik ve gizlilik danışmanları ile çalışıldığı belirtilirken, çalınan verilerin kimlik hırsızlığı gibi dolandırıcılık girişimlerinde kullanılabileceği uyarısı yapılıyor.
