to read complaints and reviews, or file yours.Finike Sever Otel’de Elektraweb’den Kişisel Veri Sızıntısı İddiası
Finike Sever Otel olarak uzun süredir Elektraweb otel yönetim sistemini kullanıyoruz. 24 Ekim’de yaşadığımız bir olay, misafirlerimizin kişisel verilerinin güvenliği konusunda ciddi endişe yaşamamıza neden oldu.
İleri bir tarihte otelimizde konaklayacak olan bir misafirimize, Maizey Chat isimli bir işletme hesabından mesaj gönderildi. Bu mesajda misafirimizin adı soyadı, otelimizin adı, işletme numaramız ve rezervasyon giriş-çıkış tarihleri doğru şekilde yer alıyordu. Ayrıca rezervasyonun beklemede olduğu belirtilerek harici bir bağlantı üzerinden işlem yapması istenmiş. Bu içerik, dolandırıcılık amacıyla kullanılmaya çok açık, son derece ciddi bir güvenlik şüphesini ortaya koymaktadır.
Bu durumu fark eder etmez Elektraweb desteğiyle iletişime geçtim. Hafta sonu olduğu için doğrudan müşteri temsilcisine ulaşamadım ve destek üzerinden kayıt oluşturdum, bugün de telefonla canlı görüşme gerçekleştirdim. Görüşmelerde tarafıma, sorunun bizden veya personelimizden kaynaklanmış olabileceği yönünde ifadeler kullanıldı. Oysa Elektraweb sistemine yalnızca ben giriş yapıyorum ve bilgim dışında herhangi bir kullanıcı girişi veya personel erişimi bulunmuyor. Buna rağmen sorumluluğun bize yüklenmeye çalışılmasını kabul etmiyorum.
Misafirimizin adı, soyadı ve gelecekteki konaklama tarihleri gibi detaylı rezervasyon bilgilerinin üçüncü kişilerin eline nasıl geçtiğinin Elektraweb tarafından teknik olarak açıklanmasını talep ediyorum. Bu kapsamda, tesis kodumuz 35641 olan “Finike Sever Otel” hesabımıza ait kullanıcı erişim kayıtlarının, IP adreslerinin, işlem geçmişinin ve varsa sistem entegrasyonlarının detaylı olarak incelenmesini istiyorum. Güvenlik açığı bulunmadığı söyleniyorsa, bu kadar detaylı rezervasyon bilgilerinin üçüncü kişiler tarafından nasıl öğrenildiği somut bir şekilde izah edilmelidir.
Henüz olayın kaynağı netleştirilmeden konunun personelimize bağlanmasını doğru bulmuyorum. Burada mesele yalnızca otelimizin değil, misafirlerimizin kişisel verilerinin ve işletmemizin itibarının korunmasıdır. Elektraweb’den somut bir teknik inceleme yapılmasını, ilgili erişim kayıtlarının korunmasını ve tarafıma yazılı, gerekçeli ve tatmin edici bir açıklama sunulmasını talep ediyorum.
21 Ekim 2026 tarihinde, dünya genelinde yaygın olarak kullanılan PHP ve Node.js teknolojileriyle bağlantılı güvenlik açıklarının gündeme gelmesi üzerine, sistemlerimizde gerekli kontrolleri ve önleyici müdahaleleri hızla gerçekleştirdik. Güçlü teknik altyapımız, proaktif güvenlik yaklaşımımız ve zamanında aldığımız tedbirler sayesinde **Elektraweb'in ana yazılımı ve veri tabanı bu süreçten etkilenmedi; sistemlerimizde herhangi bir veri kaybı veya hizmet kesintisi yaşanmadı.** Bununla birlikte, 23 Ekim 2026 tarihinde bazı otellerimizin misafirlerine WhatsApp üzerinden sahte online check-in ve ödeme mesajları gönderildiği bilgisi tarafımıza ulaştı. Derhal başlattığımız teknik incelemelerde, olayla ilişkili verilerin üçüncü taraf yazılımlarla API üzerinden paylaşılan sınırlı rezervasyon bilgilerinden oluştuğunu belirledik. Etkilenme ihtimali bulunan az sayıdaki otelde, bazı gelecek rezervasyonlarına ait misafirlerin ad-soyad, giriş-çıkış tarihleri ve mevcut olması halinde telefon ve e-posta bilgileri söz konusuydu. Bu riskin tespit edilmesinin hemen ardından, **ilgili API erişimlerine aynı gün müdahale ederek belirlenen güvenlik açığını kapattık.** Ayrıca 24 Ekim 2026 itibarıyla, üçüncü taraf sistemlerle paylaşılan bilgilere ilave erişim kontrolleri getirerek telefon ve e-posta gibi kişisel veriler için maskeleme önlemlerini de devreye aldık. Böylece yalnızca ortaya çıkan soruna hızla müdahale etmekle kalmadık, dış sistemlerden kaynaklanabilecek benzer risklere karşı da güvenlik altyapımızı daha da güçlendirdik. Elektraweb olarak veri güvenliğini her zaman en önemli önceliklerimizden biri olarak görüyoruz. ISO 27001, SPICE ve PCI DSS sertifikasyonlarımızın yanı sıra Microsoft Azure ve Cloudflare'in gelişmiş güvenlik, erişim kontrolü ve trafik filtreleme teknolojilerinden yararlanıyoruz. Sistemlerimizi düzenli olarak bağımsız uluslararası güvenlik kuruluşlarına test ettiriyor ve güvenlik altyapımıza sürekli yatırım yapıyoruz. Misafirlerimizin güvenliğini de önemsiyoruz. Bu kapsamda, **yalnızca söz konusu durumdan etkilenen otellerimizin talep etmesi halinde, ilgili misafirlere SMS yoluyla bilgilendirme yapılmasını sağlayacağız.** Bu mesajlarda misafirlerimizi, hangi kanaldan gelirse gelsin ödeme ve doğrulama bağlantılarına karşı dikkatli olmaları ve herhangi bir işlem yapmadan önce talepleri otellerinin resmî iletişim kanallarından doğrulamaları konusunda uyaracağız. Siz değerli iş ortaklarımızdan da **kullanıcı şifrelerinizi güçlü ve benzersiz şifrelerle güncellemenizi, Elektraweb'de iki adımlı doğrulamayı (2FA) etkinleştirmenizi ve şüpheli erişim ya da ödeme taleplerini gecikmeden destek ekibimize bildirmenizi** rica ediyoruz. Elektraweb olarak, dünya genelinde ortaya çıkan güvenlik risklerine karşı zamanında aldığımız önlemler ve hızlı müdahalelerimiz sayesinde sistemlerimizin güvenliğini koruduk. Bununla da yetinmeyerek, kontrolümüz dışındaki sistemlerden kaynaklanabilecek riskleri azaltan ek ve kalıcı güvenlik tedbirlerini hayata geçirdik. Bizlere duyduğunuz güvenin sorumluluğuyla, gelişmeleri şeffaflıkla paylaşmaya, gerekli tüm önlemleri almaya ve sizlere güvenilir, kesintisiz hizmet sunmaya devam edeceğiz.
