Únik dat u poskytovatele cestovního softwaru Amadeus zasáhl 46 000 rezervačních záznamů Singapore Airlines (SIA), podle reportáže The Straits Times. Odhalené informace zahrnují údaje o zákaznících, ale platební informace nebyly součástí toho, k čemu bylo získáno přístup. Únik dat Amadeus SIA je užitečnou připomínkou, že vaše osobní údaje mohou být kompromitovány u společnosti, u které jste se nikdy neregistrovali.

Zdrojová reportáž je stručná, takže tento příspěvek se drží toho, co bylo potvrzeno, a zaměřuje se na to, co mohou cestující rozumně udělat.

Co bylo odhaleno při úniku v Amadeusu

Podle zprávy bylo v incidentu postihujícím Amadeus, poskytovatele softwaru, který podporuje rezervační systémy leteckých společností, nezákonně získán přístup k 46 000 rezervačním záznamům SIA. Záznamy obsahovaly údaje o zákaznících. Platební informace nebyly odhaleny.

Článek zde nespecifikuje, která přesná pole byla zahrnuta, jak se útočníci dostali dovnitř ani kdo za to nesl odpovědnost, takže nebudeme spekulovat. Pokud jste rezervovali u SIA, nejbezpečnějším předpokladem je, že by mohly být zahrnuty informace obvykle spojené s rezervací, jako je vaše jméno a cestovní údaje, dokud vám letecká společnost neřekne jinak. Zkontrolujte jakékoli přímé oznámení od SIA nebo Amadeusu, protože ta budou popisovat konkrétní dotčená data.

Proč jsou rezervační systémy třetích stran slabým článkem

Většina cestujících vnímá rezervaci jako vztah mezi nimi a leteckou společností. V praxi rezervační data často procházejí a jsou ukládána technologickými poskytovateli, kteří stojí v pozadí. Tyto dodavatele jste si nikdy nevybrali, nikdy jste nečetli jejich zásady ochrany osobních údajů a obvykle z nich nemůžete vystoupit.

To vytváří strukturální problém. Letecká společnost může masivně investovat do vlastní bezpečnosti, ale slabina u dodavatele může přesto ohrozit její zákazníky. Stejný vzorec se objevuje napříč odvětvími. Naše pokrytí oznámení Goldman Sachs a Man Group v úniku dat EY ukázalo, jak se incident u jednoho poskytovatele může rozšířit a zasáhnout mnoho klientských organizací. Podobně únik dat SafePal, který odhalil téměř 40 000 zákazníků, je dalším příkladem toho, jak se zákaznická data stávají zranitelnými prostřednictvím systémů obklopujících produkt, nejen produktu samotného.

Pro cestující je praktickým závěrem to, že počet organizací, které uchovávají vaše data, je větší než počet značek, se kterými jednáte.

Proč záleží i na úniku bez údajů o kartách

Je lákavé se uvolnit, když uslyšíte, že nebyly odcizeny žádné platební údaje. To je dobrá zpráva, protože to snižuje riziko přímých podvodů s kartami. Ale rezervační záznamy jsou pro zločince stále cenné z jiného důvodu: poskytují kontext.

Zpráva, která odkazuje na vaše skutečné jméno a skutečnou nadcházející cestu, je mnohem přesvědčivější než generický podvod. Útočníci mohou tento druh detailů použít k vytvoření phishingových e-mailů nebo textových zpráv, které vypadají, jako by pocházely od letecké společnosti, cestovní agentury nebo platební služby, a vyzývají vás k „potvrzení" rezervace, uplatnění nároku na vrácení peněz nebo aktualizaci údajů. Osobní informace lze také kombinovat s daty z jiných úniků k vytvoření ucelenějšího profilu, což usnadňuje pokusy o zneužití identity.

To je opakující se téma ve zpravodajství o únicích. I když jsou nejzřejměji citlivá pole ušetřena, uniklé osobní údaje mají tendenci cirkulovat a být znovu využívány. Naše zpráva o nároku Qilin vůči Hawaii Dental Group je z jiného odvětví, ale poučení je podobné: jakmile záznamy opustí kontrolu organizace, následné riziko přetrvává dlouho po prvotním titulku.

Kroky, které mohou postižení cestující podniknout nyní

Není třeba panikařit, ale několik rozvážných kroků stojí za to:

  • Sledujte oficiální oznámení. Pokud vás SIA nebo Amadeus kontaktují, pozorně si to přečtěte. Přejděte na webové stránky letecké společnosti tak, že adresu napíšete sami, místo klikání na odkazy v e-mailech.
  • K neočekávaným cestovním zprávám přistupujte s nedůvěrou. Buďte opatrní u e-mailů nebo textových zpráv o změnách letů, vrácení peněz, vylepšení sedadel nebo potvrzeních rezervace, o které jste nežádali, i když obsahují přesné údaje.
  • Zabezpečte svůj účet u letecké společnosti. Použijte jedinečné, silné heslo a zapněte dvoufázové ověřování, pokud je nabízeno. Pokud jste heslo znovu použili jinde, změňte ho i tam.
  • Zkontrolujte svůj účet věrnostního programu. Prohlédněte si nedávnou aktivitu a propojené kontaktní údaje, zda neobsahují něco neznámého.
  • Sledujte své finanční účty. Ačkoli platební data podle zpráv nebyla zahrnuta, pravidelné kontroly jsou rozumným návykem po jakémkoli úniku.
  • Omezte, co sdílíte. Poskytujte pouze údaje, které rezervace vyžaduje, a buďte opatrní ohledně dalších informací požadovaných weby třetích stran.

Co to pro vás znamená

Pokud jste letěli nebo rezervovali u Singapore Airlines, vaše informace mohou být v systému provozovaném společností, se kterou jste nikdy přímo nejednali. Hlášená nepřítomnost platebních dat je uklidňující, ale skutečným krátkodobým rizikem je cílený phishing, který používá skutečné rezervační údaje, aby vypadal legitimně. Zpomalit, než kliknete, a ověřit jakýkoli požadavek prostřednictvím oficiálních kanálů, je vaše nejsilnější obrana.

Obecněji řečeno, nemůžete auditovat každého dodavatele za každou službou, kterou používáte, ale můžete snížit škody, když jeden selže. Jedinečná hesla, dvoufázové ověřování a zdravá skepse vůči nevyžádaným zprávám udělají hodně.

Klíčové poznatky

Únik dat Amadeus SIA zasáhl 46 000 rezervačních záznamů a podle zprávy nezahrnoval platební informace. Dnes si zkontrolujte zabezpečení svého účtu u letecké společnosti, zůstaňte ve střehu vůči phishingu, který odkazuje na vaše cestovní plány, a cokoli neočekávaného ověřte prostřednictvím oficiálních kanálů. Další informace o tom, jak se expozice třetích stran vyvíjí, najdete v našem pokrytí úniku dat EY a jeho jmenovaných obětí a úniku SafePal.