Expedia on vahvistanut joutuneensa tietomurron kohteeksi, joka on saattanut paljastaa miljoonien asiakkaiden tietoja TravelUpdaten raportin mukaan. Jos olet joskus varannut lentomatkan, hotellin tai vuokra-auton alustan kautta, mielessäsi on todennäköisesti sama kysymys, jota monet lukijat esittävät: Expedia-tietomurto, mitä tehdä, ja missä järjestyksessä?

Tämä opas kattaa sen, mitä toistaiseksi tiedetään, miksi matkustajat ovat huijareiden suosikkikohteita, käytännön toimenpiteet, jotka kannattaa tehdä tänään, ja miksi VPN ei ole oikea työkalu juuri tähän ongelmaan.

Mitä Expedia on toistaiseksi vahvistanut

Julkinen raportointi on tässä vaiheessa niukkaa. TravelUpdate kertoo, että Expedia on myöntänyt tietomurron, joka on saattanut vuotaa miljoonien asiakkaiden tietoja. Raportti ei tarkenna, mitkä tietokentät on viety, miten hyökkääjät pääsivät sisään, milloin tunkeutuminen tapahtui tai kuinka monta ihmistä tarkalleen ottaen on affected.

Tällä puutteella on merkitystä. Kunnes Expedia julkaisee yksityiskohdat, turvallisin oletus on, että kaikki tiliisi liittyvät tiedot voivat olla vaarassa: nimi, sähköpostiosoite, yhteystiedot ja varaushistoria. Emme väitä, että kaikki nämä olisi paljastettu, koska lähde ei kerro niin. Sanomme, että on järkevää varautua ikään kuin ne olisi saatettu paljastaa. Seuraa virallista ilmoitusta Expediailta sähköpostitse tai tililläsi, ja pidä yhtiön omaa verkkosivustoa tai sovellusta paikkana, josta kaikki kannattaa varmistaa, viestien linkkien sijaan.

Matkavarauksiin liittyvät tietojenkalasteluriskit

Vaikka tietomurto ei sisältäisi salasanoja tai maksukortteja, yhteystiedot ja varausrekisterit ovat arvokkaita huijareille. Matkatiedot ovat erityisen hyödyllisiä, koska ne antavat petolliselle henkilölle uskottavan kontekstin. Viesti, joka mainitsee todellisen matkakohteen, hotellin tai matkajakson, tuntuu aidolta, ja matkustajat ovat tottuneet saamaan kiireellisiä sähköposteja muutoksista ja peruutuksista.

Yleisiä malleja, joita kannattaa varoa:

  • Väärennettyjä varausvahvistuksia tai peruutuksia, jotka kehottavat sinua klikkaamaan linkkiä matkan "vahvistamiseksi" tai "uudelleen varaamiseksi".
  • Maksuongelmahälytyksiä, joissa väitetään korttisi hylätyn ja pyydetään sinua syöttämään tietosi uudelleen.
  • Hyvitys- tai korvaustarjouksia, jotka liittyvät tietomurtoon ja pyytävät kortti- tai pankkitietoja.
  • Väärennettyjä tukinumeroita sähköposteissa, tekstiviesteissä tai hakumainoksissa. Matkayhtiöitä jäljittelevät puhelinkeskukset ovat kulunut temppu, joten käytä vahvistetun tilisi sisällä olevia yhteystietoja viestin tai hakutuloksen numeron sijaan.
  • Kiireellisiä viestejä oletetulta hotellilta, jotka pyytävät sinua vahvistamaan maksun ennen saapumista.

Hyvä sääntö: älä toimi kiireellisyyden painostamana. Legitiimit yritykset vaativat harvoin sinua kirjautumaan sähköpostilinkin kautta minuuteissa. Avaa sen sijaan sovellus tai kirjoita osoite itse.

Toimenpiteet, jotka Expedian asiakkaiden tulisi tehdä nyt

Sinun ei tarvitse panikoida, mutta muutamat nopeat toimet vähentävät altistustasi huomattavasti.

  1. Vaihda Expedia-salasana. Valitse pitkä, ainutlaatuinen salasana, jota et käytä missään muualla. Salasananhallintaohjelma tekee tästä vaivatonta.
  2. Ota käyttöön monivaiheinen todennus (MFA). Jos Expedia tarjoaa sitä tilillesi, ota se käyttöön. Sovelluspohjainen koodi tai passkey on yleensä vahvempi kuin SMS, jos saatavilla.
  3. Vaihda uudelleenkäytetyt salasanat muualla. Jos Expedia-salasanasi vastaa jotain muuta tiliä, erityisesti sähköpostia, päivitä myös ne. Sähköpostitilisi on avain kaiken muun nollaamiseen.
  4. Tarkista tilisi ja tulevat matkasi. Etsi varauksia, tallennettuja matkustajaprofiileja tai yhteystietojen muutoksia, joita et tunnista.
  5. Seuraa maksukorttejasi. Etsi pieniä tuntemattomia veloituksia, joita huijarit joskus käyttävät korttien testaamiseen. Harkitse yhteydenottoa pankkiisi, jos huomaat jotain outoa tai jos Expedia ilmoittaa sinulle, että maksutiedot olivat mukana.
  6. Suhtaudu skeptisesti jokaiseen varausaiheiseen viestiin tulevien viikkojen aikana, vaikka se näyttäisi täydelliseltä.
  7. Harkitse luottokieltoa tai hälytyksiä, jos sinulle myöhemmin kerrotaan, että henkilöllisyystietoja on paljastettu. Tämä on varotoimi, ei vahvistettu tarve nykyisen raportoinnin perusteella.

Miksi VPN ei voi estää palvelinpuolen tietomurtoja

Tässä kannattaa olla suora, koska VPN:itä markkinoidaan usein yleislääkkeenä. VPN salaa liikenteen laitteesi ja VPN-palvelimen välillä, mikä auttaa epäluotettavissa verkoissa, kuten hotellin tai lentokentän Wi-Fi-verkossa. Se ei tee mitään tiedoille, joita yritys jo tallentaa omille palvelimilleen. Jos hyökkääjät murtautuvat yrityksen järjestelmiin, yhteydenottotavallasi ei ole vaikutusta siihen, mitä he voivat viedä.

Tämä ei tee VPN:stä hyödytöntä matkustamisessa. Se tarkoittaa yksinkertaisesti sitä, että se käsittelee eri riskiä. Tämän kaltaiset tietomurrot ovat institutionaalinen epäonnistuminen, jota yksittäiset työkalut eivät voi estää. Sama oppi pätee muihin suuriin paljastuksiin, kuten väitettyyn Bank of Barodan tietovuotoon, jossa tiedot olivat organisaatiolla eivätkä sen asiakkailla. Molemmissa tapauksissa yksilöiden käytännön puolustus on vahvat tunnistetiedot, MFA ja huolellinen tarkkaavaisuus seurantahuijauksia kohtaan.

Mitä tämä tarkoittaa sinulle

Jos käytät Expediaa, oleta, että yhteys- ja varaustietosi voivat olla pelissä, kunnes yhtiö toisin ilmoittaa. Suurin lähiajan riskisi ei todennäköisesti ole dramaattinen tilin kaappaus vaan vakuuttava tietojenkalasteluviesti, joka viittaa todelliseen matkaan. Salasanan turvaaminen, MFA:n käyttöönotto ja klikkaamisen hidastaminen ovat tehokkaimmat toimet, joita voit tehdä.

Pidä myös odotukset realistisina. Yksityiskohdat ovat vielä kehittymässä, ja toistaiseksi raportoidut luvut kuvataan vain mahdollisesti miljooniksi asiakkaiksi. Odota vahvistusta suoraan Expedialta ennen kuin toimit kolmansien osapuolten väitteiden perusteella.

Keskeiset opit

Jos kysyt itseltäsi Expedia-tietomurto, mitä tehdä, aloita tästä: vaihda Expedia-salasanasi tänään, ota MFA käyttöön, päivitä kaikki uudelleenkäytetyt salasanat ja tarkista tilisi ja korttitiliotteesi. Suhtaudu varausaiheisiin sähköposteihin, tekstiviesteihin ja puheluihin epäluuloisesti ja käytä vain vahvistetun tilisi yhteystietoja. Laajemman katsauksen siihen, miten organisaatiot, eivät yksilöt, ovat usein heikko lenkki, löydät raportistamme Bank of Barodan tietovuodosta, joka on jälleen yksi muistutus siitä, ettei mikään tietosuojatyökalu voi täysin suojata toisen palvelimilla olevia tietoja.