Travelmarket, Akira fidye yazılımı grubu tarafından sızıntı sitesinde listelendi

• Fidye grubu: Akira
• Ülke: Danimarka
• Sektör: Konaklama ve ağırlama
• Duyuru tarihi: 3 Şubat 2026

Seyahat fiyat karşılaştırma platformu olan Travelmarket, Akira fidye yazılımı grubu tarafından siber saldırıya uğradığı iddiasıyla bir sızıntı sitesinde listelenmiştir. Grubun 3 Şubat 2026 tarihinde yaptığı duyuruya göre, kurumun sistemlerine sızıldığı ve önemli miktarda kurumsal verinin ele geçirildiği öne sürülmektedir.

Akira grubunun iddiaları ve saldırı süreci

Akira fidye yazılımı grubu, Travelmarket bünyesindeki kurumsal verilerin 15 GB boyutunda ele geçirildiğini iddia etmektedir. Grubun yaptığı açıklamada, sızdırıldığı öne sürülen verilerin içerisinde kurumun iç proje dosyalarının ve müşteri bilgilerinin yer aldığı belirtilmektedir. Söz konusu iddia, 3 Şubat 2026 tarihinde grubun kendi sızıntı sitesi üzerinden kamuoyuna duyurulmuştur.

Fidye yazılımı saldırılarında sıkça görülen ve çifte gasp olarak adlandırılan yöntem, saldırganların yalnızca verileri şifrelemekle kalmayıp, aynı zamanda verilerin sızdırılacağı tehdidiyle kurumu baskı altına almasını içermektedir. Bu yöntem, kurumun operasyonel faaliyetlerini durdurmanın yanı sıra, verilerin kamuya açılması riskiyle karşı karşıya kalarak finansal ve itibari bir baskı altında kalmasına neden olmaktadır.

Sızdırıldığı iddia edilen verilerin içeriği

Saldırganlar tarafından paylaşılan bilgilere göre, ele geçirilen verilerin içeriği hakkında bazı detaylar verilmiş olsa da, sızıntıya dair herhangi bir ekran görüntüsü paylaşılmamıştır. Grubun iddialarına göre sızdırılan veriler şu kategorileri kapsamaktadır:

• Müşteri bilgileri
• Kurumsal proje dosyaları

Verilerin boyutu ve içeriği hakkındaki bu iddialar henüz kurum tarafından doğrulanmamış olsa da, sızıntının kapsamı siber güvenlik açısından dikkat çekicidir.

Olayın potansiyel etkileri ve sektörel değerlendirme

Bu sızıntı iddiası, Travelmarket müşterileri için ciddi ikincil riskler doğurabilecek niteliktedir. Özellikle kimlik hırsızlığı ve müşterilere yönelik hedefli oltalama saldırıları gibi tehditlerin artma ihtimali bulunmaktadır. Verilerin hassasiyeti, siber saldırganların bu bilgileri daha sonraki saldırılarda bir araç olarak kullanmasına olanak tanıyabilir.

Kurumun Danimarka merkezli bir yapıya sahip olması, sızıntının doğrulanması durumunda önemli hukuki süreçleri beraberinde getirebilir. Avrupa Birliği Genel Veri Koruma Yönetmeliği (GDPR) kapsamında, veri ihlali durumunda kurumların belirli yasal yükümlülükleri ve bildirim zorunlulukları bulunmaktadır. Bu durum, kurumun hem yasal hem de denetleyici kurumlar nezdinde sorumluluk almasını gerektirebilir.

Seyahat sektörü özelinde değerlendirildiğinde, verilerin hassasiyeti bu tür olayların sadece ilgili kurumu değil, iş ortaklarını ve tedarik zincirini de olumsuz etkileyebileceğini göstermektedir. Sektörel bazda veri güvenliğinin sağlanması, tedarik zinciri güvenliği açısından kritik bir öneme sahiptir. Bu tür vakalar, kurumların veri koruma stratejilerini gözden geçirmeleri, ağ segmentasyonu uygulamaları ve çalışan farkındalığını artırmaları gibi savunma amaçlı adımları ne kadar kritik hale getirdiğini bir kez daha ortaya koymaktadır.