Singapore Airlines Ltd. er blevet det seneste selskab ramt af et databrud hos en af sine centrale softwareleverandører, ifølge Bloomberg. Rapporten siger, at antallet af bookinger kompromitteret på tværs af branchen af hacket nu overstiger 200.000. Databruddet hos Singapore Airlines er en påmindelse om, at dine rejsedata ofte ligger hos virksomheder, du aldrig selv har valgt.

Hvordan leverandørbruddet nåede Singapore Airlines

Hændelsen begyndte ikke inde i flyselskabet. Bloomberg beskriver det som et brud hos en af Singapore Airlines' centrale softwareleverandører, og Singapore Airlines er det seneste selskab, der er blevet fanget i det. Det brancheomspændende samlede antal på mere end 200.000 kompromitterede bookinger afspejler, hvor mange flyselskaber der er afhængige af de samme systemer.

Det er den centrale lære. Flyselskaber outsourcer reservationer, check-in og andre funktioner til specialiserede leverandører. Når én leverandør kompromitteres, kan eksponeringen sprede sig til hvert eneste flyselskab, der bruger den, selv hvis det enkelte flyselskabs eget netværk aldrig blev berørt.

For baggrund om den tidligere fase af denne historie forklarer vores dækning af, hvordan Amadeus-bruddet eksponerede 46.000 SIA-bookingregistre, hvordan leverandørhændelsen først kom frem for Singapore Airlines. Bloomberg-rapporten udvider billedet fra ét selskab til hele sektoren.

Hvilke bookingdata kan være eksponeret

Bloomberg-sammenfatningen oplister ikke præcis, hvilke felter der blev taget, og vi vil ikke gætte. Rejsebookingregistre indeholder typisk den slags detaljer, som den foreslåede vinkel for denne historie peger på: rejsendes navne, kontaktoplysninger og rejseplaner. Flyselskaber og den berørte leverandør er bedst placeret til at bekræfte præcis, hvad der var involveret i en given sag.

Selv uden betalingsdata har disse felter reel værdi. Et navn parret med en e-mailadresse, et telefonnummer og en flydato giver nogen nok kontekst til at skrive en overbevisende besked. Rejseplaner er især nyttige, fordi de viser, hvor du vil være og hvornår.

Risici for phishing og kontoovertagelse efter et rejsedatabrud

Den primære praktiske risiko ved et brud som dette er målrettet bedrageri. En svindler, der kender dine bookingoplysninger, kan udgive sig for at være flyselskabet og sende en besked, der ser rutinemæssig ud:

  • En meddelelse om, at din flyvning er ændret, og at du skal "bekræfte" din booking.
  • Et tilbud om tilbagebetaling, der beder om kortoplysninger.
  • En check-in-påmindelse med et link til en falsk login-side.
  • Et opkald eller en sms, der hævder at være kundeservice og beder om en bekræftelseskode.

Det sidste punkt er vigtigt for kontoovertagelse. Hvis en svindler får dig til at læse en engangskode højt eller indtaste din adgangskode på en falsk side, kan de få adgang til din loyalitets- eller bookingkonto. Fordi beskederne nævner rigtige rejsedetaljer, føles de mere troværdige end generisk spam.

Lignende leverandørdrevet eksponering har ramt andre singaporeanske organisationer. IBM-testystembruddet, der eksponerede 70.000 SLA-registre, er et andet tilfælde, hvor data blev eksponeret gennem et tredjepartsmiljø snarere end organisationens egen hoveddør.

Sådan reducerer du de personlige data, du deler med rejseleverandører

Du kan ikke kontrollere en leverandørs sikkerhed, men du kan begrænse, hvad der er tilgængeligt at miste.

  • Del kun det nødvendige. Spring valgfrie felter som ekstra telefonnumre, hjemadresser eller dokumentoplysninger over, medmindre en booking virkelig har brug for dem.
  • Brug en dedikeret e-mailadresse til rejser. En separat adresse gør mistænkelige beskeder lettere at få øje på og begrænser skaden, hvis den lækker.
  • Undgå at forbinde for mange tjenester. Færre forbundne konti betyder færre veje for en angriber.
  • Hold bookingbekræftelser ryddelige. Slet gamle bekræftelser, du ikke længere har brug for.
  • Slå stærk loginbeskyttelse til. Brug unikke adgangskoder og app-baseret eller hardwarebaseret to-faktor-godkendelse, hvor det tilbydes.

Det er det samme princip bag andre nylige hændelser, såsom Alliance Medinet-databruddet, der ramte 110.000 medlemmer: jo færre følsomme detaljer en tjeneste har om dig, jo mindre er der at eksponere.

Hvad det betyder for dig

Hvis du for nylig har fløjet med Singapore Airlines eller et andet selskab, bør du antage, at dine bookingoplysninger kan være i spil, og handle derefter. Du behøver ikke at gå i panik, men du bør ændre, hvordan du håndterer rejsebeskeder. Behandl uventede e-mails, sms'er eller opkald om bookinger, tilbagebetalinger eller check-in som mistænkelige, indtil de er verificeret.

Den sikreste vane er at ignorere links i beskeden og gå direkte til flyselskabets officielle app eller hjemmeside, som du selv har skrevet ind. Tjek din booking der. Hvis der ikke er noget problem angivet, var beskeden sandsynligvis ikke ægte. Del aldrig engangskoder med nogen, der kontakter dig først.

Vigtige pointer

Databruddet hos Singapore Airlines viser, hvordan en enkelt leverandørs fejl kan forplante sig gennem en hel branche, med mere end 200.000 bookinger nu rapporteret som kompromitterede. Stop op, før du handler på en uventet booking-, tilbagebetalings- eller check-in-besked, verificer gennem officielle kanaler, og del færre personlige data med rejseleverandører i første omgang. For at forstå, hvordan leverandørhændelsen begyndte, kan du læse vores tidligere rapport om Amadeus-bruddet og SIA-bookingregistre.