Únik dat Booking.com: Co potřebují vědět cestovatelé
Booking.com potvrdil únik dat zahrnující neoprávněný přístup k datům o rezervacích zákazníků. Mezi odhalenými informacemi jsou jména, e-mailové adresy, fyzické adresy a telefonní čísla. Společnost uvádí, že incident byl vyřešen a že dotčení zákazníci byli informováni, nezveřejnila však počet postižených osob ani příčinu úniku.
Pro platformu využívanou miliony cestovatelů po celém světě je nedostatek transparentnosti ohledně rozsahu a příčiny frustrující, i když není neobvyklý. Společnosti o podrobnostech úniku často mlčí v průběhu probíhajících vyšetřování nebo aby omezily právní rizika. Toto mlčení však zákazníkům upírá informace, které potřebují k přesnému posouzení vlastního rizika.
Jaké informace byly odhaleny
Na základě toho, co Booking.com sdílel, spadají kompromitovaná data do kategorie, kterou bezpečnostní odborníci nazývají osobně identifikovatelné informace, neboli PII. Jména, e-mailové adresy, telefonní čísla a domácí adresy jsou přesně takovým typem údajů, které umožňují phishingové útoky, podvody s identitou a sociální inženýrství.
Je důležité poznamenat, že neexistuje potvrzení o tom, že by byla zpřístupněna čísla platebních karet nebo údaje z pasů, což by představovalo závažnější úroveň úniku. Kombinace kontaktních údajů a dat o cestovních rezervacích je nicméně stále cenná pro zákeřné aktéry. Někdo, kdo zná vaše jméno, místo bydliště, e-mail a ví, že jste si nedávno zarezervovali hotel, má dostatek informací k sestavení přesvědčivého následného podvodu.
Jde o vzorec, který stojí za pochopení. Odcizená data jen zřídka způsobují škodu v okamžiku krádeže. Jsou zabalena, prodána a použita týdny nebo měsíce později, často v cílených phishingových e-mailech, které odkazují na skutečné údaje o rezervaci, aby působily věrohodně.
Proč platformy nemohou být vaší jedinou linií obrany
Incident Booking.com je užitečnou připomínkou toho, že bez ohledu na to, jak velká nebo dobře vybavená společnost je, její bezpečnostní postupy jsou nakonec mimo vaši kontrolu. Předáváte osobní data a důvěřujete, že budou chráněna. Někdy tato důvěra obstojí. Někdy ne.
Proto záleží na budování vlastních návyků v oblasti ochrany soukromí, nezávisle na tom, co jakákoli platforma slibuje. Stojí za zvážení několik praktických vrstev ochrany.
Za prvé, používejte jedinečné, silné heslo pro každý cestovní a rezervační účet. Pokud je vaše heslo k Booking.com stejné jako to, které používáte pro e-mail nebo bankovnictví, únik na jedné platformě se stane rizikem pro všechny ostatní. Správce hesel to umožňuje zvládat bez nutnosti pamatovat si desítky přihlašovacích údajů.
Za druhé, povolte dvoufaktorové ověřování všude, kde je nabízeno. I když dojde k odhalení přihlašovacích údajů při úniku, další ověřovací krok může zablokovat neoprávněné přihlášení.
Za třetí, buďte opatrní ohledně míst, kde přistupujete k rezervačním platformám. Veřejné WiFi sítě na letištích, v hotelech a kavárnách jsou sice pohodlné, ale často nezabezpečené. Když se přihlašujete nebo dokončujete rezervaci v otevřené síti, vaše data mohou být potenciálně zachycena kýmkoli, kdo je na stejném připojení. Používání VPN šifruje váš internetový provoz tak, že i když někdo sleduje síť, nemůže číst, co odesíláte a přijímáte. To sice nechrání před únikem na straně serveru, jako se zřejmě stalo v případě Booking.com, ale řeší samostatnou a skutečnou hrozbu, které cestovatelé pravidelně čelí.
A konečně, pokud je to možné, používejte pro cestovní rezervace vyhrazenou e-mailovou adresu. To omezuje rozsah škod, pokud se tato adresa dostane při úniku nebo na seznam spamu.
Co to znamená pro vás
Pokud máte účet u Booking.com nebo jste prostřednictvím platformy prováděli rezervace, stojí za to podniknout několik okamžitých kroků. Zkontrolujte svůj e-mail, zda jste od Booking.com obdrželi nějaké oznámení o incidentu. Pokud ano, pečlivě si jej přečtěte a sledujte případné konkrétní pokyny, které společnost poskytuje.
I pokud jste oznámení neobdrželi, je rozumné si nyní změnit heslo k Booking.com, zejména pokud používáte stejná hesla na více webech. V nadcházejících týdnech sledujte svou e-mailovou schránku, zda nepřicházejí e-maily tvrdící, že jsou od Booking.com, hotelů nebo leteckých společností a odkazující na podrobnosti o rezervaci. Legitimní společnosti vás nebudou žádat o potvrzení platebních údajů kliknutím na odkaz v e-mailu.
Sledujte také případnou neobvyklou aktivitu na finančních účtech spojených s vaším profilem na Booking.com, přestože v současné době neexistují žádné náznaky, že by platební data byla odhalena.
Závěry
Únik dat Booking.com je připomínkou toho, že osobní data sdílená s jakoukoli online platformou s sebou nesou inherentní riziko. Zde je to, co je třeba podniknout:
- Změňte heslo k Booking.com a zajistěte, aby bylo pro tento účet jedinečné
- Povolte dvoufaktorové ověřování na všech cestovních a rezervačních účtech
- Buďte ostražití vůči phishingovým e-mailům, které odkazují na skutečné podrobnosti rezervace
- Používejte VPN na veřejné WiFi při přístupu k citlivým účtům během cestování
- Sledujte své účty kvůli podezřelé aktivitě v nadcházejících měsících
Bezpečnost platformy je důležitá a společnosti mají odpovědnost chránit data, která jim jsou svěřena. Nejodolnější přístup k osobnímu soukromí je však takový, který se zcela nespoléhá na dodržení tohoto slibu.
