Singapore Airlines Ltd. стана последният превозвач, засегнат от изтичане на данни при един от основните му доставчици на софтуер, съобщава Bloomberg. Според доклада броят на компрометираните резервации в цялата индустрия вследствие на хакерската атака вече надхвърля 200 000. Изтичането на данни в Singapore Airlines е напомняне, че данните ви за пътувания често се съхраняват от компании, които никога не сте избирали директно.

Как нарушението при доставчика достигна до Singapore Airlines

Инцидентът не е започнал вътре в авиокомпанията. Bloomberg го описва като нарушение при един от основните доставчици на софтуер на Singapore Airlines, а Singapore Airlines е последният превозвач, въвлечен в него. Общият брой за индустрията от над 200 000 компрометирани резервации отразява колко много авиокомпании разчитат на едни и същи системи.

Това е основният урок. Авиокомпаниите възлагат резервации, чекиране и други функции на специализирани доставчици. Когато един доставчик бъде компрометиран, излагането може да се разпространи до всяка авиокомпания, която го използва, дори ако собствената мрежа на всяка авиокомпания никога не е била засегната.

За контекст относно по-ранния етап от тази история, нашето отразяване на това как нарушението при Amadeus expose 46 000 записа за резервации на SIA обяснява как инцидентът при доставчика първоначално се появи за Singapore Airlines. Докладът на Bloomberg разширява картината от един превозвач до целия сектор.

Какви данни за резервации може да са изложени

Резюмето на Bloomberg не изброява точно кои полета са били взети и ние няма да гадаем. Записите за резервации за пътувания обикновено съдържат видовете данни, към които сочи предложеният ъгъл за тази история: имена на пътници, данни за контакт и маршрути. Авиокомпаниите и засегнатият доставчик са в най-добра позиция да потвърдят точно какво е било включено във всеки отделен случай.

Дори без данни за плащане, тези полета имат реална стойност. Име, съчетано с имейл адрес, телефонен номер и дата на полета, дава на някого достатъчно контекст, за да напише убедително съобщение. Маршрутите са особено полезни, защото показват къде ще бъдете и кога.

Рискове от фишинг и отвличане на акаунти след изтичане на данни за пътувания

Основният практичен риск от подобно нарушение е целенасочената измама. Измамник, който знае данните за резервацията ви, може да се представи за авиокомпанията и да изпрати съобщение, което изглежда рутинно:

  • Известие, че полетът ви е променен и трябва да „потвърдите“ резервацията си.
  • Оферта за възстановяване на сума, която изисква данни за картата.
  • Напомняне за чекиране с връзка към фалшива страница за вход.
  • Обаждане или текстово съобщение, представящо се за обслужване на клиенти и искащо код за потвърждение.

Последният елемент е важен за отвличане на акаунти. Ако измамник ви накара да прочетете еднократен код или да въведете паролата си на фалшива страница, той може да получи достъп до вашия акаунт за лоялност или резервации. Тъй като съобщенията споменават реални детайли за пътуването, те изглеждат по-надеждни от общия спам.

Подобно излагане, предизвикано от доставчик, е засегнало и други организации в Сингапур. Нарушението в тестовата система на IBM, което expose 70 000 записа на SLA, е друг случай, при който данни са били изложени чрез среда на трета страна, а не през собствената входна точка на организацията.

Намаляване на личните данни, които споделяте с доставчици на туристически услуги

Не можете да контролирате сигурността на доставчика, но можете да ограничите това, което е налично за загуба.

  • Споделяйте само необходимото. Пропускайте незадължителни полета като допълнителни телефонни номера, домашни адреси или данни от документи, освен ако резервацията наистина не се нуждае от тях.
  • Използвайте отделен имейл адрес за пътувания. Отделен адрес прави подозрителните съобщения по-лесни за забелязване и ограничава щетите, ако той изтече.
  • Избягвайте свързването на твърде много услуги. По-малко свързани акаунти означава по-малко пътища за атакуващ.
  • Поддържайте потвържденията за резервации подредени. Изтривайте стари потвърждения, които вече не са ви необходими.
  • Включете силна защита при вход. Използвайте уникални пароли и двуфакторно удостоверяване чрез приложение или хардуерен ключ, където се предлага.

Това е същият принцип, стоящ зад други скорошни инциденти, като изтичането на данни в Alliance Medinet, засегнало 110 000 членове: колкото по-малко чувствителни данни за вас съхранява дадена услуга, толкова по-малко има за излагане.

Какво означава това за вас

Ако наскоро сте летели със Singapore Airlines или друг превозвач, приемете, че данните за резервацията ви може да са в игра и действайте съответно. Не е нужно да паникьосвате, но трябва да промените начина, по който се отнасяте към съобщенията за пътувания. Отнасяйте се към неочаквани имейли, текстови съобщения или обаждания относно резервации, възстановявания на суми или чекиране като подозрителни, докато не бъдат проверени.

Най-безопасният навик е да игнорирате връзките в съобщението и да отидете директно в официалното приложение или уебсайт на авиокомпанията, въведени от вас самите. Проверете резервацията си там. Ако не е посочен проблем, съобщението вероятно не е било истинско. Никога не споделяйте еднократни кодове с никого, който се свързва с вас пръв.

Основни изводи

Изтичането на данни в Singapore Airlines показва как един единствен провал при доставчик може да предизвика вълни в цяла индустрия, като се съобщава, че над 200 000 резервации вече са компрометирани. Спрете, преди да действате по всяко неочаквано съобщение за резервация, възстановяване на сума или чекиране, проверете чрез официални канали и споделяйте по-малко лични данни с доставчици на туристически услуги още от самото начало. За да разберете как е започнал инцидентът при доставчика, прочетете по-ранния ни доклад за нарушението при Amadeus и записите за резервации на SIA.