82 milionů záznamů Agoda se objevuje na hackerském fóru

Aktér hrozby se přihlásil k odpovědnosti za závažný únik dat na platformě Agoda, cestovní rezervační platformě zaměřené na Asii vlastněné společností Booking Holdings. Podle zpráv bezpečnostních výzkumníků se na prominentním hackerském fóru objevilo přibližně 82 milionů záznamů, přičemž analyzované vzorky byly potvrzeny jako věrohodné. Odhalená data údajně zahrnují celá jména, čísla malajských občanských průkazů (IC), e-mailové adresy, telefonní čísla a hotelové adresy.

Načasování je pozoruhodné. Tento incident navazuje na samostatně potvrzený únik dat u Booking.com, sesterské značky Agody pod stejnou mateřskou společností Booking Holdings. Dva velké cestovní platformy ze stejné korporátní rodiny čelící únikům v krátkém sledu za sebou vyvolávají vážné otázky ohledně bezpečnostních praktik ochrany dat v celém odvětví cestovních rezervací.

Agoda v době psaní tohoto článku únik dat veřejně nepotvrdila a celkový počet 82 milionů záznamů zůstává neověřen. Bezpečnostní výzkumníci, kteří prozkoumali vzorová data, je však shledali dostatečně věrohodnými, aby je považovali za skutečné odhalení.

Proč jsou cestovní platformy vysoce ceněným cílem

Cestovní rezervační platformy jsou pro kyberzločince obzvláště atraktivním cílem a není těžké pochopit proč. Tyto služby shromažďují husté koncentrace osobně identifikovatelných informací. Při rezervaci uživatelé obvykle poskytují celé jméno, kontaktní údaje, platební informace a někdy i údaje z pasu nebo státem vydaného dokladu totožnosti. Tato kombinace je přesně to, co podvodníci potřebují ke krádeži identity, zakládání podvodných účtů nebo prodeji ověřených profilů na podzemních trzích.

Zahrnutí malajských čísel IC do tohoto údajného úniku je zvláště závažné. Čísla národních průkazů totožnosti jsou vysoce citlivé státem vydávané identifikátory. Na rozdíl od hesla nelze číslo IC resetovat. Pokud jsou tato data ověřena a volně kolují, postižené osoby čelí dlouhodobému riziku podvodu s identitou, které nezmizí pouhým změněním hesla k účtu.

Hotelové adresy obsažené v datové sadě také odhalují vzorce cestování a historii polohy, což má své vlastní důsledky pro soukromí. Tyto informace lze využít k cílenému phishingu, sociálnímu inženýrství nebo v krajnějších případech k rizikům fyzické bezpečnosti.

Co to znamená pro vás

Pokud jste někdy používali Agodu k rezervaci ubytování, zejména s malajským účtem nebo při cestování po jihovýchodní Asii, stojí za to předpokládat, že vaše data mohou být mezi odhalenými záznamy. Zde jsou praktické kroky, které stojí za to podniknout nyní:

Zkontrolujte svůj e-mail a účty. Sledujte jakékoli neobvyklé pokusy o přihlášení nebo aktivitu účtu na Agodě a na jakýchkoli jiných platformách, kde používáte stejnou e-mailovou adresu nebo heslo. Pokud hesla opakujete, je právě teď ten okamžik, kdy s tím přestat.

Změňte svá hesla a povolte dvoufaktorové ověřování. To platí nejen pro Agodu, ale pro jakoukoli službu, kde jste používali stejné přihlašovací údaje. Správce hesel tento proces výrazně usnadní.

Buďte ostražití vůči phishingovým pokusům. Úniky jako tento jsou často následovány cílenými phishingovými kampaněmi. Podvodníci mohou vaše jméno, e-mail a telefonní číslo společně využít k sestavení přesvědčivých zpráv napodobujících hotely, letecké společnosti nebo rezervační platformy. K nevyžádaným kontaktům přistupujte skepticky, zejména pokud vytvářejí naléhavost ohledně rezervace nebo platby.

Sledujte podvody s identitou. Pokud bylo součástí odhalení vaše státní ID nebo státem vydaný identifikátor, zvažte nastavení upozornění u příslušných finančních institucí a monitorovacích služeb dostupných ve vaší zemi.

Jak se chránit při rezervaci a procházení internetu

Kromě reakce na tento konkrétní únik vzorec útoků na cestovní platformy poukazuje na širší návyk, který stojí za to si vybudovat. Cestovatelé patří mezi nejvíce ohrožené uživatele online. Hotelové Wi-Fi sítě jsou notoricky nezabezpečené, což útočníkům ve stejné síti usnadňuje zachycení nešifrovaného provozu. Přístup k rezervačním účtům z letišť, kaváren nebo hotelových hal s sebou nese reálná rizika zachycení, zejména v regionech, kde se standardy zabezpečení sítí výrazně liší.

Používání VPN při přístupu k cestovním účtům ve veřejných nebo neznámých sítích je jedním z nejpřímočařejších způsobů, jak toto riziko snížit. VPN šifruje vaše připojení, čímž výrazně ztěžuje komukoli ve stejné síti sledovat vaši činnost nebo zachytit vaše přihlašovací údaje při přenosu. To vás sice neochrání před únikem na straně serveru, jaký je u Agody údajně nahlášen, ale uzavře jeden z nejběžnějších vektorů kompromitace účtu při cestování.

Širším závěrem z úniku dat Booking.com i tohoto incidentu s Agodou je, že cestovní průmysl má problém s bezpečností dat a břemeno ochrany vás samých nemůže ležet výhradně na společnostech, které uchovávají vaše informace. Budování pečlivých návyků v oblasti hygieny hesel, sledování účtů a bezpečného procházení internetu je nejspolehlivější obrana, která je jednotlivým cestovatelům v současnosti k dispozici. Začněte se základy a každou veřejnou síť považujte za potenciální riziko, dokud není prokázán opak.