Singapore Airlines Ltd. se stal nejnovějším dopravcem zasaženým únikem dat u jednoho ze svých hlavních dodavatelů softwaru, podle agentury Bloomberg. Zpráva uvádí, že počet rezervací kompromitovaných v celém odvětví tímto hackem nyní přesahuje 200 000. Únik dat Singapore Airlines je připomínkou, že vaše cestovní data často spočívají u společností, které jste si přímo nevybrali.

Jak se únik u dodavatele dostal k Singapore Airlines

Incident nezačal uvnitř letecké společnosti. Bloomberg jej popisuje jako únik u jednoho z hlavních dodavatelů softwaru Singapore Airlines a Singapore Airlines je nejnovějším dopravcem, který se do něj zapletl. Celoodvětvový součet více než 200 000 kompromitovaných rezervací odráží, kolik leteckých společností spoléhá na stejné systémy.

To je hlavní ponaučení. Letecké společnosti outsourcují rezervace, odbavení a další funkce specializovaným dodavatelům. Když je jeden dodavatel kompromitován, expozice se může rozšířit na každou leteckou společnost, která jej používá, i když vlastní síť každé aerolinky nebyla nikdy zasažena.

Pro kontext k dřívější fázi tohoto příběhu naše zpravodajství o tom, jak únik Amadeus odhalil 46 000 rezervačních záznamů SIA, vysvětluje, jak se incident u dodavatele poprvé objevil u Singapore Airlines. Zpráva Bloomberg rozšiřuje obraz z jednoho dopravce na celé odvětví.

Jaká rezervační data mohou být odhalena

Shrnutí Bloombergu neuvádí přesně, která pole byla získána, a my nebudeme hádat. Cestovní rezervační záznamy obvykle obsahují typy údajů, na které poukazuje navrhovaný úhel tohoto příběhu: jména cestujících, kontaktní údaje a itineráře. Letecké společnosti a postižený dodavatel jsou nejlépe schopni potvrdit přesně, co bylo v konkrétním případě zapojeno.

I bez platebních údajů mají tato pole skutečnou hodnotu. Jméno spárované s e-mailovou adresou, telefonním číslem a datem letu dává někomu dostatek kontextu k napsání přesvědčivé zprávy. Itineráře jsou obzvláště užitečné, protože ukazují, kde budete a kdy.

Rizika phishingu a převzetí účtu po cestovním úniku

Hlavním praktickým rizikem takového úniku je cílený podvod. Podvodník, který zná podrobnosti vaší rezervace, se může vydávat za leteckou společnost a poslat zprávu, která vypadá rutinně:

  • Oznámení, že se váš let změnil a musíte „potvrdit“ svou rezervaci.
  • Nabídka vrácení peněz, která žádá údaje o kartě.
  • Připomínka odbavení s odkazem na falešnou přihlašovací stránku.
  • Telefonát nebo SMS tvrdící, že jde o zákaznický servis, a žádající ověřovací kód.

Poslední bod je důležitý pro převzetí účtu. Pokud podvodník přiměje vás přečíst jednorázový kód nebo zadat heslo na falešné stránce, může získat přístup k vašemu věrnostnímu nebo rezervačnímu účtu. Protože zprávy zmiňují skutečné podrobnosti cesty, působí důvěryhodněji než obecný spam.

Podobná expozice způsobená dodavatelem zasáhla i další singapurské organizace. Únik testovacího systému IBM, který odhalil 70 000 záznamů SLA, je dalším případem, kdy byla data odhalena prostřednictvím prostředí třetí strany, nikoli vlastními dveřmi organizace.

Omezení osobních údajů, které sdílíte s cestovními dodavateli

Nemůžete ovládat zabezpečení dodavatele, ale můžete omezit, co je k dispozici ke ztrátě.

  • Sdílejte pouze to, co je vyžadováno. Přeskočte volitelná pole, jako jsou další telefonní čísla, domácí adresy nebo údaje z dokladů, pokud je rezervace skutečně nepotřebuje.
  • Používejte vyhrazenou e-mailovou adresu pro cestování. Samostatná adresa usnadňuje rozpoznání podezřelých zpráv a omezuje škody, pokud dojde k úniku.
  • Vyhněte se propojování příliš mnoha služeb. Méně propojených účtů znamená méně cest pro útočníka.
  • Udržujte potvrzení rezervací v pořádku. Smažte stará potvrzení, která již nepotřebujete.
  • Zapněte silnou ochranu přihlášení. Používejte jedinečná hesla a dvoufaktorové ověřování pomocí aplikace nebo hardwaru, kde je nabízeno.

To je stejný princip, který stojí za dalšími nedávnými incidenty, jako je únik dat Alliance Medinet, který zasáhl 110 000 členů: čím méně citlivých údajů o vás služba uchovává, tím méně je toho k odhalení.

Co to znamená pro vás

Pokud jste nedávno letěli se Singapore Airlines nebo jiným dopravcem, předpokládejte, že podrobnosti vaší rezervace mohou být ve hře, a jednejte podle toho. Nemusíte panikařit, ale měli byste změnit způsob, jakým nakládáte s cestovními zprávami. Neočekávané e-maily, SMS nebo telefonáty o rezervacích, vrácení peněz nebo odbavení považujte za podezřelé, dokud je neověříte.

Nejbezpečnějším zvykem je ignorovat odkazy ve zprávě a přejít přímo do oficiální aplikace nebo na webové stránky letecké společnosti, které sami zadáte. Zkontrolujte tam svou rezervaci. Pokud není uveden žádný problém, zpráva pravděpodobně nebyla pravá. Nikdy nesdílejte jednorázové kódy s nikým, kdo vás kontaktuje jako první.

Klíčové poznatky

Únik dat Singapore Airlines ukazuje, jak selhání jednoho dodavatele může zasáhnout celé odvětví, přičemž více než 200 000 rezervací je nyní hlášeno jako kompromitovaných. Než budete jednat na základě jakékoli neočekávané zprávy o rezervaci, vrácení peněz nebo odbavení, zpomalte, ověřte prostřednictvím oficiálních kanálů a v první řadě sdílejte s cestovními dodavateli méně osobních údajů. Chcete-li pochopit, jak incident u dodavatele začal, přečtěte si naši dřívější zprávu o úniku Amadeus a rezervačních záznamech SIA.