أصبحت شركة الخطوط الجوية السنغافورية المحدودة أحدث ناقلة تتضرر من اختراق بيانات لدى أحد مزوّدي البرمجيات الرئيسيين لديها، وفقًا لبلومبرغ. ويشير التقرير إلى أن عدد الحجوزات المخترقة على مستوى القطاع بفعل الاختراق يتجاوز الآن 200,000. ويعدّ اختراق بيانات الخطوط الجوية السنغافورية تذكيرًا بأن بيانات سفرك كثيرًا ما تكون بحوزة شركات لم تخترها بنفسك.
كيف وصل اختراق المزوّد إلى الخطوط الجوية السنغافورية
لم تبدأ الحادثة داخل الشركة. تصف بلومبرغ الحادثة بأنها اختراق لدى أحد مزوّدي البرمجيات الرئيسيين للخطوط الجوية السنغافورية، والخطوط الجوية السنغافورية هي أحدث ناقلة تتورط في ذلك. ويعكس الإجمالي على مستوى القطاع، الذي يتجاوز 200,000 حجز مخترق، مدى اعتماد العديد من الناقلات على الأنظمة نفسها.
هذا هو الدرس الجوهري. تُسنِد شركات الطيران الحجوزات وتسجيل الوصول ووظائف أخرى إلى مزوّدين متخصصين. وعندما يُخترق مزوّد واحد، يمكن أن يمتد التعرض إلى كل ناقلة تستخدمه، حتى لو لم تُمسّ شبكة أي ناقلة منها.
للحصول على خلفية عن المرحلة السابقة من هذه القصة، يوضح تقريرنا حول كيف كشف اختراق أماديوس 46,000 سجل حجز للخطوط الجوية السنغافورية كيف ظهرت حادثة المزوّد أول مرة بالنسبة للخطوط الجوية السنغافورية. ويوسّع تقرير بلومبرغ الصورة من ناقلة واحدة إلى القطاع بأكمله.
ما بيانات الحجز التي قد تكون مكشوفة
لا يسرد ملخص بلومبرغ بدقة الحقول التي جرى أخذها، ولن نخمّن. تحتوي سجلات حجز السفر عادةً على نوع التفاصيل التي تشير إليها الزاوية المقترحة لهذه القصة: أسماء المسافرين وتفاصيل الاتصال ومسارات الرحلة. والناقلات والمزوّد المتأثر هم الأقدر على تأكيد ما كان متضمنًا بدقة في أي حالة فردية.
وحتى دون بيانات الدفع، لتلك الحقول قيمة حقيقية. فاسم مقترن بعنوان بريد إلكتروني ورقم هاتف وتاريخ رحلة يمنح شخصًا ما سياقًا كافيًا لكتابة رسالة مقنعة. ومسارات الرحلة مفيدة بشكل خاص لأنها تُظهر أين ستكون ومتى.
مخاطر التصيّد والاستيلاء على الحسابات بعد اختراق السفر
الخطر العملي الرئيسي من اختراق كهذا هو الخداع الموجّه. فالمحتال الذي يعرف تفاصيل حجزك يمكنه انتحال هوية شركة الطيران وإرسال رسالة تبدو روتينية:
- إشعار بأن رحلتك تغيّرت وعليك "تأكيد" حجزك.
- عرض استرداد يطلب تفاصيل البطاقة.
- تذكير بتسجيل الوصول مع رابط لصفحة تسجيل دخول مزيفة.
- مكالمة أو رسالة نصية تدّعي أنها خدمة العملاء وتطلب رمز تحقق.
البند الأخير مهم للاستيلاء على الحساب. فإذا أقنعك محتال بقراءة رمز لمرة واحدة أو بإدخال كلمة مرورك على صفحة مزيفة، فسيتمكن من الوصول إلى حساب الولاء أو الحجز الخاص بك. ولأن الرسائل تذكر تفاصيل رحلة حقيقية، فإنها تبدو أكثر موثوقية من الرسائل المزعجة العامة.
وقد أصاب تعرض مماثل مدفوع من مزوّدين منظمات أخرى في سنغافورة. فـاختراق نظام الاختبار في IBM الذي كشف 70,000 سجل لـ SLA حالة أخرى انكشفت فيها البيانات عبر بيئة طرف ثالث بدلًا من الباب الأمامي للمنظمة نفسها.
تقليل البيانات الشخصية التي تشاركها مع مزوّدي السفر
لا يمكنك التحكم في أمن المزوّد، لكن يمكنك الحد مما هو متاح للفقدان.
- شارك فقط ما هو مطلوب. تجاوز الحقول الاختيارية مثل أرقام الهواتف الإضافية أو عناوين المنازل أو تفاصيل الوثائق ما لم يكن الحجز يحتاجها فعلًا.
- استخدم عنوان بريد إلكتروني مخصصًا للسفر. العنوان المنفصل يجعل الرسائل المشبوهة أسهل في الاكتشاف ويحد من الضرر إذا تسرّب.
- تجنّب ربط عدد كبير جدًا من الخدمات. فالحسابات المتصلة الأقل تعني مسارات أقل للمهاجم.
- حافظ على ترتيب تأكيدات الحجز. احذف التأكيدات القديمة التي لم تعد بحاجة إليها.
- فعّل حماية قوية لتسجيل الدخول. استخدم كلمات مرور فريدة ومصادقة ثنائية عبر تطبيق أو جهاز حيثما أُتيح ذلك.
هذا هو المبدأ نفسه وراء حوادث حديثة أخرى، مثل اختراق بيانات Alliance Medinet الذي أصاب 110,000 عضو: فكلما قلّت التفاصيل الحساسة التي تحتفظ بها خدمة عنك، قلّ ما يمكن تعريضه.
ماذا يعني هذا بالنسبة لك
إذا سافرت مع الخطوط الجوية السنغافورية أو ناقلة أخرى مؤخرًا، فافترض أن تفاصيل حجزك قد تكون معرّضة واتصرف وفقًا لذلك. لا تحتاج إلى الذعر، لكن ينبغي أن تغيّر طريقة تعاملك مع رسائل السفر. تعامل مع رسائل البريد الإلكتروني أو الرسائل النصية أو المكالمات غير المتوقعة بشأن الحجوزات أو المبالغ المستردة أو تسجيل الوصول على أنها مشبوهة حتى التحقق منها.
العادة الأكثر أمانًا هي تجاهل الروابط في الرسالة والذهاب مباشرة إلى تطبيق شركة الطيران الرسمي أو موقعها الإلكتروني، بكتابته بنفسك. تحقق من حجزك هناك. وإذا لم يكن هناك مشكلة مدرجة، فمن المحتمل ألا تكون الرسالة حقيقية. لا تشارك أبدًا رموز لمرة واحدة مع أي شخص يتواصل معك أولًا.
النقاط الرئيسية
يُظهر اختراق بيانات الخطوط الجوية السنغافورية كيف يمكن لفشل مزوّد واحد أن ينتشر عبر قطاع بأكمله، مع الإبلاغ الآن عن أكثر من 200,000 حجز مخترق. توقف قبل التصرف بناءً على أي رسالة غير متوقعة بشأن الحجز أو الاسترداد أو تسجيل الوصول، وتحقق عبر القنوات الرسمية، وشارك بيانات شخصية أقل مع مزوّدي السفر من الأساس. لفهم كيف بدأت حادثة المزوّد، اقرأ تقريرنا السابق حول اختراق أماديوس وسجلات حجز الخطوط الجوية السنغافورية.
