Společnost Expedia potvrdila, že se stala obětí úniku dat, který mohl odhalit záznamy milionů zákazníků, podle zprávy serveru TravelUpdate. Pokud jste někdy rezervovali let, hotel nebo půjčení auta prostřednictvím této platformy, otázka, která vám běží hlavou, je pravděpodobně stejná, na kterou se ptá mnoho čtenářů: únik dat Expedia co dělat, a v jakém pořadí?
Tento průvodce pokrývá, co je zatím známo, proč jsou cestující oblíbeným cílem podvodníků, praktické kroky, které stojí za to dnes podniknout, a proč VPN není správným nástrojem pro tento konkrétní problém.
Co Expedia dosud potvrdila
Veřejné informace jsou v této fázi řídké. TravelUpdate uvádí, že Expedia přiznala únik dat, který mohl uniknout záznamy milionů zákazníků. Zpráva nespecifikuje, která datová pole byla odcizena, jak se útočníci dostali dovnitř, kdy k průniku došlo ani přesně kolik lidí je zasaženo.
Tato mezera je důležitá. Dokud Expedia nezveřejní podrobnosti, nejbezpečnějším předpokladem je, že jakékoli informace spojené s vaším účtem by mohly být ohroženy: jméno, e-mailová adresa, kontaktní údaje a historie rezervací. Netvrdíme, že všechny tyto údaje byly odhaleny, protože zdroj to neuvádí. Říkáme, že je rozumné se připravit, jako by mohly být. Sledujte oficiální oznámení od Expedie e-mailem nebo ve svém účtu a považujte vlastní webové stránky nebo aplikaci společnosti za místo pro ověření čehokoli, nikoli odkazy ve zprávách.
Rizika phishingu spojená s cestovními rezervacemi
I když únik nezahrnuje hesla nebo platební karty, kontaktní údaje a záznamy o rezervacích jsou pro podvodníky cenné. Cestovní data jsou obzvláště užitečná, protože dávají podvodníkovi uvěřitelný kontext. Zpráva, která zmiňuje skutečnou destinaci, hotel nebo cestovní období, působí legitimně a cestující jsou zvyklí dostávat naléhavé e-maily o změnách a zrušeních.
Běžné vzorce, na které si dát pozor:
- Falešná potvrzení rezervací nebo zrušení, která vás vyzývají kliknout na odkaz pro „ověření" nebo „přerezervování" cesty.
- Upozornění na platební problém tvrdící, že vaše karta byla odmítnuta, a žádající opětovné zadání údajů.
- Nabídky vrácení peněz nebo odškodnění spojené s únikem, které žádají údaje o kartě nebo bance.
- Falešná čísla podpory v e-mailech, SMS nebo reklamách ve vyhledávání. Call centra vydávající se za cestovní společnosti jsou osvědčený trik, proto používejte kontaktní údaje uvnitř svého ověřeného účtu, nikoli číslo ze zprávy nebo výsledku vyhledávání.
- Naléhavé zprávy od údajného hotelu žádající potvrzení platby před příjezdem.
Dobré pravidlo: nejednejte na základě naléhavosti. Legitimní společnosti zřídka vyžadují, abyste se přihlásili prostřednictvím odkazu v e-mailu během několika minut. Otevřete aplikaci nebo adresu napište sami.
Kroky, které by zákazníci Expedie měli nyní podniknout
Nemusíte panikařit, ale několik rychlých kroků výrazně sníží vaše vystavení riziku.
- Změňte své heslo k Expedii. Zvolte dlouhé, jedinečné heslo, které nepoužíváte nikde jinde. Správce hesel to usnadní.
- Zapněte vícefaktorové ověřování (MFA). Pokud jej Expedia pro váš účet nabízí, zapněte jej. Kód v aplikaci nebo přístupový klíč je obecně silnější než SMS, pokud je k dispozici.
- Změňte znovu použitá hesla jinde. Pokud se vaše heslo k Expedii shoduje s jiným účtem, zejména e-mailem, aktualizujte je také. Váš e-mailový účet je klíčem k obnovení všeho ostatního.
- Zkontrolujte svůj účet a nadcházející cesty. Zkontrolujte rezervace, uložené profily cestujících nebo změny kontaktů, které nepoznáváte.
- Sledujte své platební karty. Hledejte malé neznámé poplatky, které podvodníci někdy používají k testování karet. Zvažte kontaktování své banky, pokud uvidíte něco zvláštního nebo pokud vás Expedia informuje, že byly zapojeny platební údaje.
- Buďte skeptičtí ke každé zprávě s tématem rezervace v nadcházejících týdnech, i když vypadá dokonale.
- Zvažte zablokování úvěru nebo upozornění, pokud vám později bude řečeno, že byly odhaleny údaje o identitě. Toto je preventivní opatření, nikoli potvrzená potřeba na základě současných zpráv.
Proč VPN nemůže zastavit úniky na straně serveru
Stojí za to být přímý, protože VPN jsou často marketingově prezentovány jako všelék. VPN šifruje provoz mezi vaším zařízením a serverem VPN, což pomáhá na nedůvěryhodných sítích, jako je Wi-Fi v hotelu nebo na letišti. S daty, která společnost již ukládá na svých vlastních serverech, to však nedělá nic. Pokud útočníci kompromitují systémy společnosti, váš způsob připojení nemá žádný vliv na to, co mohou vzít.
To nečiní VPN pro cestování zbytečnou. Jednoduše to znamená, že řeší jiné riziko. Úniky, jako je tento, jsou institucionální selhání, kterému jednotlivé nástroje nemohou zabránit. Stejná lekce platí pro další velká odhalení, jako je údajný únik dat Bank of Baroda, kde data zůstala u organizace, nikoli u jejích zákazníků. V obou případech je praktickou obranou pro jednotlivce silné přihlašovací údaje, MFA a pečlivá pozornost vůči následným podvodům.
Co to znamená pro vás
Pokud používáte Expedii, předpokládejte, že vaše kontaktní údaje a informace o rezervacích mohou být ve hře, dokud společnost neřekne jinak. Vaše největší krátkodobé riziko pravděpodobně není dramatické převzetí účtu, ale přesvědčivá phishingová zpráva odkazující na skutečnou cestu. Zabezpečení hesla, zapnutí MFA a zpomalení před kliknutím jsou nejúčinnější kroky, které můžete podniknout.
Také si zachovejte realistická očekávání. Podrobnosti se stále objevují a dosud uváděné údaje jsou popsány pouze jako potenciálně miliony zákazníků. Před jednáním na základě tvrzení třetích stran počkejte na potvrzení přímo od Expedie.
Klíčové poznatky
Pokud se ptáte, co dělat při úniku dat Expedia, začněte zde: dnes změňte své heslo k Expedii, zapněte MFA, aktualizujte všechna znovu použitá hesla a zkontrolujte svůj účet a výpisy z karet. K e-mailům, SMS a telefonátům s tématem rezervace přistupujte s podezřením a používejte pouze kontaktní údaje ze svého ověřeného účtu. Pro širší pohled na to, jak jsou organizace, nikoli jednotlivci, často slabým článkem, si přečtěte naši zprávu o úniku dat Bank of Baroda, další připomínku, že žádný nástroj pro ochranu soukromí nemůže plně ochránit data uložená na serverech někoho jiného.
