Marriott Otellerinde yaşanan veri sızıntısından etkilenenler ne yapmalı

Otellerde konaklıyorsanız, Marriott International’ı biliyorsunuzdur. Dünyanın en büyük otel zincirlerinden biri olan firma, Starwood rezervasyon veritabanını kapsayan devasa bir veri sızıntısı yaşandığını duyurdu. Washington Post’un sızıntıya ilişkin raporuna göre, ‘sayıları 500 milyona ulaşabilecek konuğun kişisel bilgileri çalınmış olabilir‘.

Bu sayının bu kadar yüksek olmasının bir nedeni de Starwood markasının Marriott, Sheraton, Westin, Le Meridien, Aloft, The Luxury Collection ve W Hotels gibi birçok farklı tesisi kapsıyor olmasıdır. Şirket yetkililerine göre bunun bir nedeni de, yetkisiz kişilerin 2014 yılından bu yana veritabanına erişiyor olmasıdır.

Neler sızdı?

Ele geçirilen bilgiler şu ana dek aşağıdaki şekilde açıklandı:

1. 327 milyon konuk için isim, posta adresi, telefon numarası, e-posta adresi, pasaport numarası, Starwood Preferred Guest (SPG) hesap bilgileri, doğum tarihi, cinsiyet, varış ve ayrılış bilgileri, rezervasyon tarihi ve iletişim tercihlerinin bir kombinasyonu.
2. Bu 327 milyonun bir alt kümesi olarak; ödeme kartı bilgileri ve ödeme kartı son kullanma tarihleri.
3. Geriye kalan bazı ziyaretçiler içinse sızıntı kapsamı; isim bilgileri, bazen e-posta adresleri ile sınırlıdır.

Neler yapılmalı?

ESET Güvenlik Araştırmacısı Lysa Meyers, tüm bunları göz önünde bulundurarak, özellikle de son dört yılda Starwood/Marriott tesislerinde konaklayanlara ve gezginler için atılması gereken dört savunma adımını sıraladı:

1. Şifrenizi değiştirin.

Bu sızıntı ışığında yapmanız gereken ilk ve en basit şeylerden biri, Marriott/SPG hesaplarınızdaki (şu an birleştirilme sürecinde) parolanızı değiştirmektir. Umarız bu hesaplardaki parolanızı başka hesaplarınızda da kullanmamışsızdır; eğer öyleyse diğer hesaplardaki parolalarınızı da değiştirmeniz önemlidir.

2. Hesabınızı şüpheli faaliyetlere karşı kontrol edin.

Tanımadığınız bir ödeme işlemi gördüğünüzde, bunu kartınızı veren bankaya derhal bildirmeniz önemlidir. Marriott veya SPG hesabınızda olağandışı ya da kötü amaçlı bir etkinlik fark ettiğinizde, doğrudan firmayla iletişime geçmelisiniz. Ayrıca diğer finansal hesaplarınızı (emeklilik veya aracılık hesapları gibi) ve kredi raporunuzu da yakından takip etmek iyi bir fikir olabilir. Hırsızlar, çalınan tüm verileri hemen kullanamayabilir. Bir süre hesaplarınıza dikkat etmeniz gerekecek.

3. İki aşamalı kimlik doğrulamaya geçin.

Suçlular, bu ve diğer son sızıntılar sonucu (özellikle Equifax sızıntısı) hırsızların kullanımına açık olan bilgilerle, diğer çevrimiçi hesaplara ve hizmetlere erişmek için tüm bu verileri birleştirmeyi deneyebilir. Her hesap için güçlü ve benzersiz parolalarınız olduğundan emin olmak her zaman faydalıdır. Ama kullanabileceğiniz her alanda iki aşamalı kimlik doğrulamayı henüz etkinleştirmediyseniz, şu an bunu yerine getirmek için harika bir zaman.

4. Endişelerinizden faydalanmaya yönelik sahtekarlıklara dikkat.

Suçlular, bu olay nedeniyle insanların endişeli olacaklarının farkında ve bunu kullanmak isteyebilirler. Bu sızıntıyı bir araç olarak kullanan işletmelerden geldiğini bildiren e-postalardaki bağlantılara asla tıklamayın. Özellikle büyük güvenlik olaylarından ve diğer krizlerden sonra, istenmeyen bir e-postadaki herhangi bir bağlantının potansiyel olarak kötü amaçlı olduğunu düşünmek iyi bir fikirdir. Bunun yerine, şirketlerle iletişime geçmeniz gerekiyorsa, orijinal olduğunu bildiğiniz URL’leri (web sitesi isimlerini) doğrudan tarayıcınıza yazmalısınız.