Μια παραβίαση δεδομένων στον πάροχο λογισμικού ταξιδίων Amadeus επηρέασε 46.000 αρχεία κρατήσεων της Singapore Airlines (SIA), σύμφωνα με δημοσίευμα της The Straits Times. Οι εκτεθειμένες πληροφορίες αφορούν στοιχεία πελατών, αλλά τα στοιχεία πληρωμής δεν ήταν μέρος όσων προσπελάστηκαν. Η παραβίαση δεδομένων της Amadeus στην SIA αποτελεί μια χρήσιμη υπενθύμιση ότι τα προσωπικά σας δεδομένα μπορούν να comprompromised σε μια εταιρεία με την οποία δεν εγγραφήκατε ποτέ.

Το δημοσίευμα-πηγή είναι σύντομο, επομένως αυτή η ανάρτηση περιορίζεται σε όσα έχουν επιβεβαιωθεί και εστιάζει στο τι μπορούν εύλογα να κάνουν οι ταξιδιώτες σχετικά με αυτό.

Τι εκτέθηκε στην παραβίαση της Amadeus

Σύμφωνα με το δημοσίευμα, 46.000 αρχεία κρατήσεων της SIA προσπελάστηκαν παράνομα σε ένα περιστατικό που επηρέασε την Amadeus, έναν πάροχο λογισμικού που υποστηρίζει συστήματα κρατήσεων αεροπορικών εταιρειών. Τα αρχεία περιείχαν στοιχεία πελατών. Τα στοιχεία πληρωμής δεν εκτέθηκαν.

Το άρθρο δεν προσδιορίζει εδώ ποια ακριβώς πεδία περιλαμβάνονταν, πώς μπήκαν οι επιτιθέμενοι ή ποιος ήταν υπεύθυνος, επομένως δεν θα κάνουμε εικασίες. Αν έχετε κάνει κράτηση με την SIA, η ασφαλέστερη υπόθεση είναι ότι το είδος των πληροφοριών που συνήθως συνδέονται με μια κράτηση, όπως το όνομά σας και τα στοιχεία ταξιδιού, μπορεί να εμπλέκονται μέχρι η αεροπορική εταιρεία να σας ενημερώσει διαφορετικά. Ελέγξτε οποιαδήποτε άμεση ειδοποίηση από την SIA ή την Amadeus, καθώς αυτές θα περιγράφουν τα συγκεκριμένα δεδομένα που επηρεάστηκαν.

Γιατί τα συστήματα κρατήσεων τρίτων είναι ένας αδύναμος κρίκος

Οι περισσότεροι ταξιδιώτες αντιλαμβάνονται μια κράτηση ως μια σχέση μεταξύ των ίδιων και μιας αεροπορικής εταιρείας. Στην πράξη, τα δεδομένα κρατήσεων συχνά διέρχονται και αποθηκεύονται από παρόχους τεχνολογίας που βρίσκονται στο παρασκήνιο. Ποτέ δεν επιλέξατε αυτούς τους προμηθευτές, ποτέ δεν διαβάσατε τις πολιτικές απορρήτου τους και συνήθως δεν μπορείτε να εξαιρεθείτε από αυτούς.

Αυτό δημιουργεί ένα δομικό πρόβλημα. Μια αεροπορική εταιρεία μπορεί να επενδύσει σημαντικά στην δική της ασφάλεια, ωστόσο μια αδυναμία σε έναν προμηθευτή μπορεί ακόμα να εκθέσει τους πελάτες της. Το ίδιο μοτίβο εμφανίζεται σε όλους τους κλάδους. Η κάλυψή μας για τις αποκαλύψεις της Goldman Sachs και της Man Group στην παραβίαση δεδομένων της EY έδειξε πώς ένα περιστατικό σε έναν πάροχο μπορεί να διευρυνθεί ώστε να αγγίξει πολλούς οργανισμούς-πελάτες. Ομοίως, η παραβίαση δεδομένων της SafePal που εξέθεσε σχεδόν 40.000 πελάτες είναι ένα άλλο παράδειγμα δεδομένων πελατών που γίνονται ευάλωτα μέσω των συστημάτων που περιβάλλουν ένα προϊόν, όχι μόνο του ίδιου του προϊόντος.

Για τους ταξιδιώτες, το πρακτικό συμπέρασμα είναι ότι ο αριθμός των οργανισμών που κατέχουν τα δεδομένα σας είναι μεγαλύτερος από τον αριθμό των εμπορικών σημάτων με τα οποία συναλλάσσεστε.

Γιατί μια παραβίαση χωρίς δεδομένα κάρτας έχει ακόμα σημασία

Είναι δελεαστικό να χαλαρώσετε όταν ακούτε ότι δεν ελήφθησαν στοιχεία πληρωμής. Αυτό είναι καλό νέο, καθώς μειώνει τον κίνδυνο άμεσης απάτης με κάρτα. Αλλά τα αρχεία κρατήσεων είναι ακόμα πολύτιμα για εγκληματίες για έναν διαφορετικό λόγο: παρέχουν πλαίσιο.

Ένα μήνυμα που αναφέρει το πραγματικό σας όνομα και ένα πραγματικό επερχόμενο ταξίδι είναι πολύ πιο πειστικό από μια γενική απάτη. Οι επιτιθέμενοι μπορούν να χρησιμοποιήσουν τέτοιες λεπτομέρειες για να δημιουργήσουν emails ή μηνύματα phishing που φαίνεται να προέρχονται από μια αεροπορική εταιρεία, ένα ταξιδιωτικό πρακτορείο ή μια υπηρεσία πληρωμών, παροτρύνοντάς σας να "επιβεβαιώσετε" μια κράτηση, να διεκδικήσετε επιστροφή χρημάτων ή να ενημερώσετε τα στοιχεία σας. Οι προσωπικές πληροφορίες μπορούν επίσης να συνδυαστούν με δεδομένα από άλλες διαρροές για να δημιουργηθεί ένα πληρέστερο προφίλ, γεγονός που καθιστά την απόπειρα απάτης ταυτότητας ευκολότερη.

Αυτό είναι ένα επαναλαμβανόμενο θέμα στην αναφορά παραβιάσεων. Ακόμα και όταν τα πιο προφανώς ευαίσθητα πεδία διασώζονται, οι διαρρεύσαντες προσωπικές λεπτομέρειες τείνουν να κυκλοφορούν και να επαναχρησιμοποιούνται. Η αναφορά μας για την αξίωση της Qilin κατά της Hawaii Dental Group αφορά διαφορετικό τομέα, αλλά το δίδαγμα είναι παρόμοιο: μόλις τα αρχεία φύγουν από τον έλεγχο ενός οργανισμού, ο επακόλουθος κίνδυνος διαρκεί πολύ πέρα από τον αρχικό τίτλο.

Βήματα που μπορούν να κάνουν τώρα οι επηρεαζόμενοι επιβάτες

Δεν χρειάζεται να πανικοβληθείτε, αλλά μερικά μετρημένα βήματα αξίζουν τον κόπο:

  • Προσέξτε για επίσημες ειδοποιήσεις. Αν η SIA ή η Amadeus επικοινωνήσει μαζί σας, διαβάστε το προσεκτικά. Μεταβείτε στον ιστότοπο της αεροπορικής εταιρείας πληκτρολογώντας τη διεύθυνση μόνοι σας αντί να κάνετε κλικ σε συνδέσμους σε emails.
  • Αντιμετωπίστε τα απροσδόκητα ταξιδιωτικά μηνύματα με καχυποψία. Να είστε επιφυλακτικοί με emails ή μηνύματα σχετικά με αλλαγές πτήσεων, επιστροφές χρημάτων, αναβαθμίσεις θέσεων ή επιβεβαιώσεις κρατήσεων που δεν ζητήσατε, ακόμα και αν περιλαμβάνουν ακριβείς λεπτομέρειες.
  • Ασφαλίστε τον λογαριασμό της αεροπορικής σας εταιρείας. Χρησιμοποιήστε έναν μοναδικό, ισχυρό κωδικό πρόσβασης και ενεργοποιήστε τον έλεγχο ταυτότητας δύο παραγόντων αν προσφέρεται. Αν επαναχρησιμοποιήσατε τον κωδικό πρόσβασης αλλού, αλλάξτε τον και εκεί.
  • Ελέγξτε τον λογαριασμό συχνών επιβατών σας. Εξετάστε την πρόσφατη δραστηριότητα και τα συνδεδεμένα στοιχεία επικοινωνίας για οτιδήποτε άγνωστο.
  • Παρακολουθήστε τους οικονομικούς σας λογαριασμούς. Αν και τα δεδομένα πληρωμής reportedly δεν εμπλέκονταν, οι τακτικοί έλεγχοι είναι μια λογική συνήθεια μετά από οποιαδήποτε παραβίαση.
  • Περιορίστε όσα μοιράζεστε. Παρέχετε μόνο τις λεπτομέρειες που απαιτεί μια κράτηση και να είστε προσεκτικοί με πρόσθετες πληροφορίες που ζητούνται από ιστότοπους τρίτων.

Τι σημαίνει αυτό για εσάς

Αν πετάξατε ή κάνατε κράτηση με την Singapore Airlines, οι πληροφορίες σας μπορεί να βρίσκονται σε ένα σύστημα που διαχειρίζεται μια εταιρεία με την οποία δεν είχατε ποτέ άμεση συναλλαγή. Η αναφερόμενη απουσία δεδομένων πληρωμής είναι καθησυχαστική, αλλά ο πραγματικός βραχυπρόθεσμος κίνδυνος είναι το στοχευμένο phishing που χρησιμοποιεί γνήσιες λεπτομέρειες κράτησης για να φαίνεται νόμιμο. Το να επιβραδύνετε πριν κάνετε κλικ και να επαληθεύετε οποιοδήποτε αίτημα μέσω επίσημων καναλιών είναι η ισχυρότερη άμυνά σας.

Γενικότερα, δεν μπορείτε να ελέγξετε κάθε προμηθευτή πίσω από κάθε υπηρεσία που χρησιμοποιείτε, αλλά μπορείτε να μειώσετε τη ζημιά όταν ένας αποτυγχάνει. Οι μοναδικοί κωδικοί πρόσβασης, ο έλεγχος ταυτότητας δύο παραγόντων και μια υγιής καχυποψία απέναντι σε ανεπιθύμητα μηνύματα βοηθούν πολύ.

Βασικά συμπεράσματα

Η παραβίαση δεδομένων της Amadeus στην SIA επηρέασε 46.000 αρχεία κρατήσεων και, σύμφωνα με το δημοσίευμα, δεν περιλάμβανε στοιχεία πληρωμής. Ελέγξτε την ασφάλεια του λογαριασμού της αεροπορικής σας εταιρείας σήμερα, μείνετε σε εγρήγορση για phishing που αναφέρει τα ταξιδιωτικά σας σχέδια και επαληθεύστε οτιδήποτε απροσδόκητο μέσω επίσημων καναλιών. Για περισσότερα σχετικά με το πώς εκτυλίσσεται η έκθεση τρίτων, διαβάστε την κάλυψή μας για την παραβίαση δεδομένων της EY και τα ονομαζόμενα θύματά της και την παραβίαση της SafePal.