Avrupa’nın önde gelen turizm şirketlerinden TUI, Belçika’daki müşterilerini ilgilendiren veri güvenliği ihlalini doğruladı. Ekim 2026’da bazı müşterilerin WhatsApp ve e-posta üzerinden gerçek rezervasyon bilgilerini içeren şüpheli mesajlar aldıklarını bildirmesi üzerine gündeme gelen olayın kaynağını ve kapsamını belirlemek için uluslararası bir inceleme başlatıldı. Şirket, veri ihlalinin dolandırıcılık amaçlı mesajlarla bağlantısının henüz kesinleşmediğini açıkladı.
Dolandırıcılar Gerçek Rezervasyon Bilgilerini Kullanıyor
TUI müşterilerine gönderilen sahte mesajlarda, kişisel bilgilerle birlikte rezervasyon yapılan otellerin isimleri ve kesin seyahat tarihleri yer aldı.
Bazı mesajlarda ise müşterilerin tatil rezervasyonları için ödedikleri veya ödemeleri gereken tutarların da belirtildiği öne sürüldü.
Dolandırıcılık girişimlerinde müşterilerden rezervasyonlarını doğrulamaları istenirken, bu amaçla çeşitli internet bağlantılarına yönlendirildikleri bildirildi.
Bazı mesajlarda ödeme bilgilerinin yeniden girilmesi veya rezervasyonun geçerliliğini koruması için ön ödeme yapılması talep edildi.
Mesajlarda gerçek rezervasyon bilgilerinin kullanılması, sahte bildirimlerin şirket tarafından gönderilmiş gibi algılanmasına neden olabilecek bir unsur olarak değerlendiriliyor.
Ancak TUI, dolandırıcılık girişimlerinde kullanılan bilgilerin doğrulanan veri ihlalinden elde edildiğini henüz kesinleştirmedi.
Veri İhlalinin Kapsamı Henüz Belirlenemedi
TUI Belgium, olayın ortaya çıkmasının ardından uluslararası bir ekibin veri güvenliği ihlalini araştırmaya başladığını duyurdu.
Şirket, olaydan kaç müşterinin etkilendiğine ve hangi kişisel bilgilerin açığa çıktığına ilişkin henüz ayrıntılı bir açıklama yapmadı.
Veri ihlalinin doğrudan TUI’nin kendi bilgi teknolojileri sistemlerine yönelik bir siber saldırı sonucunda gerçekleştiği de doğrulanmadı.
Bu nedenle incelemede hem veri ihlalinin kaynağı hem de müşterilere gönderilen sahte rezervasyon mesajlarıyla olası bağlantısı araştırılıyor.
İlk Bulgular Belçikalı Müşterileri İşaret Ediyor
TUI sözcüsü, 11 Ekim 2026’da Hollanda haber ajansı ANP’ye yaptığı açıklamada, mevcut bilgilere göre olayın yalnızca Belçikalı müşterileri ilgilendiriyor gibi göründüğünü belirtti.
İlk değerlendirmelerde Hollandalı müşterilerin veri ihlalinden etkilenmediği ifade edildi.
Bununla birlikte, devam eden inceleme nedeniyle olaydan etkilenen toplam müşteri sayısı ve veri ihlalinin kapsamı henüz kesinlik kazanmadı.
TUI, yaşanan gelişmelerin yüksek öncelikle ele alındığını bildirdi.
TUI’den Sahte Ödeme Bağlantılarına Karşı Uyarı
Veri ihlalinin ardından müşterilere, WhatsApp ve e-posta üzerinden gönderilen beklenmedik rezervasyon doğrulama mesajlarına ve ödeme taleplerine karşı dikkatli olmaları tavsiye edildi.
Özellikle şüpheli internet bağlantılarına tıklanmaması, kişisel bilgilerin ve kredi kartı bilgilerinin paylaşılmaması gerektiği vurgulandı.
Şüpheli mesaj alan müşterilerin, kendilerine gönderilen bağlantılar veya iletişim numaraları yerine doğrudan TUI’nin resmî internet sitesi ya da müşteri hizmetleri üzerinden rezervasyonlarını kontrol etmeleri önerildi.
TUI, resmî internet sitesinde yayımladığı bilgilendirmede, müşterilerinden WhatsApp üzerinden ödenmemiş bakiye veya ek ödeme talep etmediğini de belirtti.
Doğru Rezervasyon Bilgileri Mesajın Güvenilir Olduğunu Göstermiyor
Siber dolandırıcılık girişimlerinde müşterilere ait gerçek bilgilerin kullanılması, sahte mesajların güvenilir görünmesine yol açabiliyor.
Bu nedenle bir mesajda müşterinin adının, rezervasyon yaptığı otelin veya seyahat tarihinin doğru belirtilmesi, mesajın turizm şirketi tarafından gönderildiğini kanıtlamıyor.
TUI Belgium tarafından başlatılan uluslararası inceleme devam ederken, veri ihlalinin kaynağı, etkilenen müşteri sayısı ve sahte mesajlarla olası bağlantısı henüz netlik kazanmadı.
