The Straits Timesin raportin mukaan matkailuohjelmistojen tarjoaja Amadeus on kärsinyt tietomurron, joka on vaikuttanut 46 000 Singapore Airlinesin (SIA) varausrekisteriin. Paljastuneet tiedot sisältävät asiakastietoja, mutta maksutiedot eivät olleet osa sitä, mitä käytiin käsiksi. Amadeuksen SIA-tietomurto on hyödyllinen muistutus siitä, että henkilötietosi voivat vaarantua yrityksessä, johon et ole koskaan rekisteröitynyt.
Lähderaportti on lyhyt, joten tämä kirjoitus pitäytyy siinä, mikä on vahvistettu, ja keskittyy siihen, mitä matkustajat voivat kohtuudella tehdä asialle.
Mitä Amadeuksen tietomurrossa paljastui
Raportin mukaan 46 000 SIA:n varausrekisteriä käytiin laittomasti käsiksi Amadeukseen vaikuttaneessa tapauksessa. Amadeus on ohjelmistontarjoaja, joka tukee lentoyhtiöiden varausjärjestelmiä. Rekisterit sisälsivät asiakastietoja. Maksutietoja ei paljastunut.
Artikkelissa ei täsmennetä, mitkä tarkat tietokentät olivat mukana, miten hyökkääjät pääsivät sisään tai kuka oli vastuussa, joten emme arvaa. Jos olet varannut SIA:n kanssa, turvallisin oletus on, että varaukseen tyypillisesti liittyvät tiedot, kuten nimesi ja matkatietosi, voivat olla mukana, kunnes lentoyhtiö kertoo toisin. Tarkista kaikki suorat ilmoitukset SIA:lta tai Amadeukselta, sillä ne kuvaavat tarkat tiedot, joihin tietomurto vaikutti.
Miksi kolmannen osapuolen varausjärjestelmät ovat heikko lenkki
Useimmat matkustajat ajattelevat varauksen olevan heidän ja lentoyhtiön välinen suhde. Käytännössä varaus tiedot kulkevat usein teknologiapalveluntarjoajien kautta ja tallentuvat niille, jotka toimivat kulissien takana. Et koskaan valinnut näitä toimittajia, et koskaan lukenut niiden tietosuojakäytäntöjä etkä yleensä voi kieltäytyä niistä.
Tämä luo rakenteellisen ongelman. Lentoyhtiö voi panostaa voimakkaasti omaan turvallisuuteensa, mutta toimittajan heikkous voi silti vaarantaa sen asiakkaat. Sama kaava näkyy läpi toimialojen. Käsittelymme Goldman Sachsin ja Man Groupin paljastuksista EY:n tietomurrossa osoitti, miten yhden toimittajan tapaus voi laajentua koskettamaan monia asiakasorganisaatioita. Samoin SafePal-tietomurto, joka paljasti lähes 40 000 asiakasta on toinen esimerkki siitä, miten asiakastiedot voivat vaarantua tuotetta ympäröivien järjestelmien, ei vain itse tuotteen, kautta.
Matkustajille käytännön opetus on, että organisaatioiden määrä, joilla on tietosi, on suurempi kuin brändien määrä, joiden kanssa asioit.
Miksi tietomurrolla ilman korttitietoja on silti merkitystä
On houkuttelevaa rentoutua, kun kuulee, ettei maksutietoja viety. Se on hyvä uutinen, koska se pienentää suoran korttipetoksen riskiä. Mutta varausrekisterit ovat silti arvokkaita rikollisille eri syystä: ne tarjoavat kontekstia.
Viesti, joka viittaa oikeaan nimeesi ja todelliseen tulevaan matkaan, on paljon vakuuttavampi kuin yleinen huijaus. Hyökkääjät voivat käyttää sellaisia tietoja laatiakseen phishing-sähköposteja tai -tekstiviestejä, jotka näyttävät tulevan lentoyhtiöltä, matkatoimistolta tai maksupalvelulta ja kehottavat sinua "vahvistamaan" varauksen, hakemaan hyvityksen tai päivittämään tietosi. Henkilötietoja voidaan myös yhdistää muiden vuotojen tietoihin täydellisemmän profiilin rakentamiseksi, mikä helpottaa identiteettipetoksen yritystä.
Tämä on toistuva teema tietomurtojen raportoinnissa. Vaikka ilmeisimmät arkaluontoiset kentät säästyisivät, vuotaneet henkilötiedot päätyvät yleensä kiertoon ja uudelleenkäyttöön. Raporttimme Qilinin väitteestä Hawaii Dental Groupia vastaan on eri toimialalta, mutta opetus on samankaltainen: kun tiedot poistuvat organisaation hallinnasta, jälkivaikutukset kestävät paljon pidempään kuin alkuperäinen otsikko.
Toimenpiteet, joihin asianomaiset matkustajat voivat ryhtyä nyt
Sinun ei tarvitse panikoida, mutta muutama harkittu toimenpide on vaivan arvoinen:
- Seuraa virallisia ilmoituksia. Jos SIA tai Amadeus ottaa sinuun yhteyttä, lue se huolellisesti. Mene lentoyhtiön verkkosivustolle kirjoittamalla osoite itse sen sijaan, että klikkaisit sähköpostien linkkejä.
- Suhtaudu odottamattomiin matkaviestinnän viesteihin epäluuloisesti. Ole varovainen sähköposteista tai tekstiviesteistä, jotka koskevat muuttuneita lentoja, hyvityksiä, istuinpäivityksiä tai varausvahvistuksia, joita et pyytänyt, vaikka ne sisältäisivät tarkkoja tietoja.
- Suojaa lentoyhtiötilisi. Käytä ainutlaatuista, vahvaa salasanaa ja ota kaksivaiheinen tunnistautuminen käyttöön, jos se on tarjolla. Jos käytit samaa salasanaa muualla, vaihda se myös siellä.
- Tarkista kanta-asiakastilisi. Käy läpi viimeaikainen toiminta ja linkitetyt yhteystiedot poikkeavuuksien varalta.
- Seuraa rahoitustilejäsi. Vaikka maksutiedot eivät raportin mukaan olleet mukana, säännölliset tarkistukset ovat järkevä tapa minkä tahansa tietomurron jälkeen.
- Rajoita jakamiasi tietoja. Anna vain varauksen edellyttämät tiedot ja ole varovainen kolmannen osapuolen sivustojen pyytämien lisätietojen suhteen.
Mitä tämä tarkoittaa sinulle
Jos lensit tai varasit Singapore Airlinesin kanssa, tietosi voivat olla järjestelmässä, jota pyörittää yritys, jonka kanssa et ole koskaan suoraan asioinut. Raportoitu maksutietojen puuttuminen on rauhoittavaa, mutta todellinen lähiajan riski on kohdennettu phishing, joka käyttää aitoja varaustietoja näyttääkseen uskottavalta. Hidastaminen ennen klikkaamista ja minkä tahansa pyynnön vahvistaminen virallisten kanavien kautta on vahvin puolustuksesi.
Laajemmin ajatellen et voi auditoida jokaista toimittajaa jokaisen käyttämäsi palvelun taustalla, mutta voit vähentää vahinkoja, kun jokin niistä pettää. Ainutlaatuiset salasanat, kaksivaiheinen tunnistautuminen ja terve epäluulo pyytämättömiä viestejä kohtaan auttavat pitkälle.
Keskeiset opetukset
Amadeuksen SIA-tietomurto vaikutti 46 000 varausrekisteriin, eikä se raportin mukaan sisältänyt maksutietoja. Tarkista lentoyhtiötilisi turvallisuus tänään, pysy valppaana phishingille, joka viittaa matkasuunnitelmiisi, ja vahvista kaikki odottamaton virallisten kanavien kautta. Lisätietoja siitä, miten kolmannen osapuolen altistuminen etenee, löydät käsittelystämme EY:n tietomurrosta ja sen nimetyistä uhreista ja SafePal-tietomurrosta.
