Travelport, yakın zamanda ViewTrip sistemimizde yer alan belirli yolculara ait verilerin yetkisiz erişime maruz kaldığını tespit etmiştir. Olaydan haberdar olmamızın hemen ardından olayın etkilerini sınırlandırmaya yönelik tedbirler uygulamaya aldık ve müşterilerimizi ve sistemlerimizi korumak amacıyla uzman danışmanlarla birlikte çalışmalarımızı sürdürmekte ve gerekli adımları atmaktayız. Bununla birlikte etkilenen Travelport seyahat acentesi müşterileri ve seyahat hizmeti sağlayıcıları ile iletişime geçilmiştir.
Yolculara ait kişisel verilerin yayımlandığına, satıldığına veya oltalama (phishing) ya da kimlik dolandırıcılığı amacıyla kullanıldığına ilişkin herhangi bir bulgu bulunmamakla birlikte, yolcuları olay ve kendilerini korumak amacıyla alabilecekleri tedbirler hakkında bilgilendirmek amacıyla bu duyuruyu yayımlıyoruz. Bu duyurunun sizin için geçerli olup olmadığından emin değilseniz seyahat acentenizle iletişime geçmenizi rica ederiz.
Ne oldu?
Travelport, 6 Ağustos 2026 tarihinde ViewTrip platformunda olağandışı faaliyet tespit etmiştir. Bunun üzerine Travelport, gerekli sınırlama tedbirlerini süratle uygulamaya almış ve 7 Ağustos 2026 tarihinde gerekli düzeltmeyi devreye almıştır. İlave güvenlik tedbirlerinin uygulanmasının ardından ViewTrip güvenli bir şekilde yeniden hizmete açılmıştır.
Travelport tarafından yürütülen adli bilişim incelemesi sonucunda, seyahat acentesi iş ortaklarımız aracılığıyla Travelport’un ViewTrip platformunda verileri işlenen kişiler de dâhil olmak üzere, ViewTrip üzerinde bulunan sınırlı sayıdaki yolcu kaydının yetkisiz erişime maruz kaldığı doğrulanmıştır. Yetkisiz bir üçüncü tarafın, uygulama üzerinden rezervasyona ilişkin belirli bilgilere eriştiği ve söz konusu bilgileri elde etmiş olabileceği tespit edilmiştir.
Olay yalnızca seyahat planlarının görüntülenmesi amacıyla kullanılan ViewTrip ile sınırlı kalmış olup, Travelport’e ait diğer sistemlerin, ağların veya ortamların güvenliğinin ihlal edilmesi söz konusu olmamıştır. Seyahat planlarında yetkisiz herhangi bir değişiklik yapıldığına ilişkin bilgimiz bulunmamaktadır.
Hangi bilgiler etkilenmiş olabilir?
Olaydan etkilenmiş olabilecek veri unsurları aşağıda belirtilmiştir. Bununla birlikte, olayın kişiler üzerindeki etkisinin ViewTrip sistemine yüklenen bilgilere göre değişiklik gösterdiğini belirtmek isteriz. Bu nedenle, aşağıda belirtilen veri unsurlarının tamamı her bir kişi bakımından etkilenmiş değildir:
- Rezervasyonlarda yer aldığı şekliyle yolcuların ad ve soyadları,
- Rezervasyon ve rezervasyon referansı (PNR) bilgileri,
- Seyahat hizmeti sağlayıcılarına ait referans numaraları,
- E-posta adresi veya telefon numarası gibi iletişim bilgileri (birçok durumda bu bilgiler bireysel yolcular yerine seyahat acentelerine aittir),
- Uçuş, otel, araç kiralama ve demir yolu seyahat planı bilgileri,
- Özel hizmet talep kodları (örneğin erişilebilirlik gereksinimleri veya beslenme tercihleri) ve
- Sadakat programı kart numaraları.
Herhangi bir kimlik numarası veya pasaport numarasının olaydan etkilenmediğini ve ödeme kartı numaralarının açık metin olarak saklanmadığını veya ifşa edilmediğini belirtmek isteriz. Etkilenen verilerin önemli bir bölümü yaklaşan seyahatlerden ziyade geçmiş seyahatlere ilişkindir. Yolculara ait kişisel verilerin yayımlandığına, satıldığına veya oltalama ya da kimlik dolandırıcılığı amacıyla kullanıldığına ilişkin herhangi bir bulgu bulunmamaktadır.
Aldığımız Tedbirler
Olayın tespit edilmesinin ardından Travelport süratle harekete geçerek aşağıdaki adımları atmıştır:
- Olay müdahale prosedürlerimiz derhâl devreye alınmış, teknik tedbirler uygulanmış ve ayrıntılı bir inceleme gerçekleştirilmiştir.
- Gerekli sınırlama tedbirleri uygulanmıştır. İlave güvenlik tedbirlerinin uygulanabilmesi ve doğrulanabilmesi amacıyla ViewTrip internet sitesi geçici olarak erişime kapatılmıştır.
- Etkilenen Travelport seyahat acentesi müşterileri ve seyahat hizmeti sağlayıcıları ile iletişime geçilmiştir.
- İnceleme ve iyileştirme çalışmalarımıza destek sağlamak üzere harici siber güvenlik uzmanlarından ve hukuk danışmanlarından destek alınmıştır.
- Hizmet yeniden kullanıma açılmadan önce kalıcı bir düzeltme gerçekleştirilmiş ve ilave güvenlik önlemleri devreye alınmıştır.
- Etkilenen PNR kayıtları, tedbir amacıyla ViewTrip üzerinde devre dışı bırakılmıştır.
- Olay çeşitli veri koruma otoritelerine bildirilmiştir.
- Dark web üzerindeki izleme faaliyetlerine devam edilmektedir.
Neler Yapabilirsiniz?
Travelport, olayla bağlantılı olarak verilerin yayımlandığına veya satıldığına ya da herhangi bir oltalama veya kimlik dolandırıcılığı vakasının gerçekleştiğine ilişkin herhangi bir bulguya rastlamamıştır. Bununla birlikte, e-posta adresleri veya telefon numaraları gibi belirli iletişim bilgilerinin oltalama amacıyla kullanılma riskini tamamen bertaraf edememekteyiz. Bu tür herhangi bir oltalama girişiminden haberdar olmadığımızı tekrar belirtmek isteriz. Ayrıca, etkilenen veriler arasında hedefli veya ikna edici oltalama girişimlerini kolaylaştırabilecek finansal hesap bilgileri, güvenlik soruları ve cevapları veya diğer kimlik doğrulama bilgileri bulunmamaktadır.
Bu nitelikteki saldırıların giderek yaygınlaşması nedeniyle, çevrim içi ortamda kendinizi korumak ve oltalama saldırıları riskini azaltmak için şüpheli faaliyetlere karşı dikkatli olmak her zamankinden daha büyük önem taşımaktadır. Yolcuların aşağıdakiler dahil olmak üzere standart güvenlik tavsiyelerine uymaya devam etmelerini öneriyoruz:
- Bilinmeyen veya güvenilirliğinden emin olunmayan kaynaklardan gelen iletilerdeki bağlantılara tıklarken dikkatli olunması,
- Seyahat planlarınıza atıfta bulunan veya kişisel bilgilerinizi doğrulamanızı ya da ödeme yapmanızı isteyen şüpheli telefon aramalarına veya mesajlara karşı dikkatli olunması,
- Bilinen bir seyahat hizmeti sağlayıcısından geliyor gibi görünse dahi beklenmeyen taleplere karşılık kişisel veya finansal bilgilerin paylaşılmaması,
- Sadakat programı hesaplarının olağandışı faaliyetler bakımından takip edilmesi ve
- Bir seyahat hizmeti sağlayıcısından geldiğini iddia eden herhangi bir iletişimin gerçekliğinin, ilgili sağlayıcıyla resmi internet sitesi veya yayımlanmış iletişim bilgileri üzerinden iletişime geçilerek bağımsız olarak doğrulanması
Travelport'in bu bildirim kapsamında şifrelerinizi, PIN kodlarınızı veya banka bilgilerinizi talep etmek amacıyla sizinle iletişime geçmeyeceğini önemle belirtmek isteriz. Bu yönde bir talep almanız halinde, söz konusu talebe yanıt vermemenizi tavsiye ederiz.
İletişim Bilgileri Rezervasyonunuza ilişkin sorularınız için lütfen seyahat acentenizle iletişime geçiniz. Diğer sorularınız için Travelport'in global gizlilik ekibiyle aşağıdaki adres üzerinden iletişime geçebilirsiniz: ViewtripPrivacy@travelport.com