Giriş
Carnival Corporation, dünyadaki en büyük kruvaziyer hattı işletmecisi olarak, Nisan 2026’da ShinyHunters fidye çetesi tarafından gerçekleştirilen bir veri ihlali ile 6 milyona yakın kişinin bilgilerini kaybetmiştir. Bu tür saldırılar, hem bireylerin hem de şirketlerin güvenliğini tehdit eden önemli tehditler arasında yer almaktadır.
Saldırı Nasıl Çalışıyor?
Carnival Corporation, Nisan 2026’da bazı BT sistemlerine erişim sağlayan bir sosyal mühendislik saldırısı sonucu veri ihlaline uğradı. Şirket, 5,995,277 müşterisini etkilenen verilerin çalındığını bildirdi. Olayın detayları ise şöyle:
- 10 Nisan 2026’da, yetkisiz bir aktör bir çalışanı kandırarak sınırlı sistem bilgilerine erişti.
- Şirket, 14 Nisan 2026’da güvenlik ekibinin yetkisiz etkinliği tespit etmesiyle durumu öğrendi.
- 22 Nisan 2026’da, kötü niyetli aktörün kişisel bilgileri yasadışı yollarla kopyaladığı tespit edildi.
Etkilenen Sistemler
ShinyHunters grubu, bu ihlal sonucunda 8,7 milyon kayıt ve terabaytlarca iç veriyi çaldıklarını iddia etmiştir. İhlal sonucunda çalınan veriler arasında:
- Adlar
- Doğum tarihleri
- Email adresleri
- Cinsiyetler
- Coğrafi konumlar
- Sadakat programı detayları
Bu verilerin, Carnival’a bağlı Holland America’nın Mariner Society sadakat programıyla ilişkili olduğu bildirilmektedir.
Çözüm ve Korunma
FBI, ShinyHunters’ın kurbanlarına fidye taleplerini ödememeleri konusunda uyarıda bulundu. Çünkü, ödemelerin gelecekte başka saldırılara yol açabileceği veya çalınan verilerin başka siber suçlulara satılabileceği vurgulanmıştır.
Carnival Corporation, daha önce de farklı tarihlerde (Mart 2020 ve Haziran 2021) veri ihlalleri yaşamıştır. Bu ihlallerde de çalışanların e-posta hesaplarına erişim sağlanarak kişisel ve finansal veriler çalınmıştır.
Aksiyon
Etkilenen kullanıcıların, verilerini koruma altına almak için aşağıdaki adımları atması önemlidir:
- Tüm şifrelerinizi güncelleyiniz.
- Kimlik hırsızlığına karşı izleme hizmetleri kullanmayı değerlendirin.
- Fidye taleplerine kesinlikle ödeme yapmayın!
Bu tür olaylar karşısında, hem bireylerin hem de şirketlerin bilgi güvenliği konusundaki hassasiyetlerini artırmaları gerekmektedir.
