Hotellivieraiden tiedot varastettu ja vuodettu Telegramissa reaaliajassa
Cybernewsin tietoturvatutkijat ovat paljastaneet laajamittaisen tietovarkausoperaation, joka kohdistuu hotellivieraisiin useissa eri maissa. Hyökkäys vaaransi yli 500 tiliä majoitusalan hallintaalustoilla paljastaen lähes 5 miljoonan matkustajan henkilötiedot ympäri maailmaa. Tämän tietomurron tekee erityisen huolestuttavaksi ei pelkästään sen laajuus, vaan myös jakelutapa: varastettuja tietoja vuodettiin reaaliajassa Telegram-kanavien kautta samalla kun niitä tallennettiin suojaamattomalle palvelimelle.
Kohteena olivat espanjalainen Chekin ja itävaltalainen Gastrodat, joita hotellit ja kiinteistönhallinnoijat käyttävät vieraiden sisäänkirjautumisen ja hallinnollisten tietojen käsittelyyn. Hakkerit käyttivät automatisoituja skriptejä kerätäkseen järjestelmällisesti vieraiden nimiä, sähköpostiosoitteita, puhelinnumeroita ja virallisia henkilöllisyystietoja vaarantuneista tileistä.
Kuinka hyökkäys toimi
Operaatio perustui tunnistetietojen vaarantamiseen yhden alustan yksittäisen katastrofaalisen tietomurron sijaan. Saamalla pääsy yli 500 yksittäiseen kiinteistönhallintatilin, hyökkääjät pystyivät noutamaan vierastiedot kustakin automaattisten työkalujen avulla. Tämän tyyppistä hyökkäystä kutsutaan joskus tunnistetietojen täyttämiseksi tai tilin kaappaamiseksi, jossa varastettuja tai heikkoja kirjautumistietoja käytetään laillisiin järjestelmiin pääsemiseksi.
Päästyään sisälle skriptit keräsivät kaiken henkilökohtaisen tiedon, jota tilit sisälsivät, mukaan lukien tiedot, joita vierailta vaaditaan hotelliin kirjautuessa: viralliset täydet nimet, yhteystiedot ja henkilöllisyysasiakirjat. Tämä tietojen yhdistelmä on erityisen arvokas rikollisille, koska sitä voidaan käyttää identiteettivarkauteen, tietojenkalastelukampanjoihin, SIM-kortin vaihtamiseen ja muihin petoksen muotoihin.
Päätös jakaa varastetut tiedot Telegramin kautta perinteisten pimeän verkon markkinapaikkojen sijaan heijastaa laajempaa muutosta kyberrikollisten toimintatavoissa. Telegramista on yhä enemmän tullut vuodettujen tietojen jakelukanava sen helppokäyttöisyyden ja suhteellisen sallivien sisällönhallintakäytäntöjen vuoksi.
Mitä tämä tarkoittaa sinulle
Jos olet yöpynyt hotellissa, joka käyttää Chekiniä tai Gastrodatia vieraiden hallintaan milloin tahansa, henkilötietosi saattavat kuulua tähän tietoaineistoon. Vaikka et olisi suoraan vaikuttunut, tämä tapaus havainnollistaa laajempaa haavoittuvuutta, jolle matkustajat altistuvat: kun kirjaudut hotelliin, luovutat arkaluonteisia henkilötietoja ilman juurikaan näkyvyyttä siihen, miten niitä säilytetään, kenellä on niihin pääsy tai kuinka turvallisesti näitä järjestelmiä hallinnoidaan.
Tässä paljastunut tieto menee pelkkää sähköposti- ja salasanayhdistelmää pidemmälle. Viralliset henkilöllisyystiedot yhdistettynä täyteen nimeen, puhelinnumeroon ja sähköpostiosoitteeseen antavat pahantahtoisille toimijoille riittävästi tietoa esiintyäkseen sinuna, avata tilejä nimissäsi tai luoda erittäin vakuuttavia, juuri sinulle räätälöityjä tietojenkalasteluviestejä.
Hotellit ja kiinteistönhallinta-alustat ovat houkuttelevia kohteita juuri siksi, että ne keräävät runsaasti henkilötietoja suurelta määrältä ihmisiä, usein vähemmän tiukoilla tietoturvarakenteilla kuin rahoituslaitoksilla tai suurilla teknologiayrityksillä.
Toimenpiteet altistumisen vähentämiseksi
Et voi aina hallita sitä, mitä tiedoillesi tapahtuu sen jälkeen kun luovutat ne yritykselle, mutta voit ryhtyä toimenpiteisiin vahinkojen rajoittamiseksi jos jotain menee pieleen.
Seuraa tilejäsi ja henkilöllisyyttäsi. Jos matkustat usein, harkitse identiteetin seurantapalvelun käyttämistä, joka ilmoittaa sinulle kun henkilötietosi ilmestyvät tunnetuissa tietomurroissa tai avoimessa verkossa.
Käytä ainutlaatuisia sähköpostiosoitteita matkavarauksiin. Palvelut, joiden avulla voit luoda sähköpostin aliassoitteita, tarkoittavat, että vaikka yksi tili vaarantuisi, altistuminen on rajattua.
Suhtaudu epäilevästi ei-toivottuun yhteydenottoon. Jos saat sähköpostin, tekstiviestin tai puhelun, jossa viitataan äskettäiseen hotellimajoitukseen, suhtaudu siihen varovaisesti. Hyökkääjät käyttävät tällaisia yksityiskohtia tietojenkalasteluyritystensä vakuuttavuuden lisäämiseksi.
Suojaa laitteesi ja yhteydet matkustettaessa. Hotellien ja lentokenttien julkiset verkot ovat yleisiä tietojen sieppaamisen väyliä. VPN:n käyttäminen julkiseen WiFiin yhdistettäessä salaa liikenteesi ja vähentää riskiä, että toimintaasi seurataan tai sieppataan.
Tarkastele, mitä tietoja alustat pitävät hallussaan sinusta. Monissa maissa, erityisesti Euroopan unionin alueella, sinulla on oikeus pyytää, mitä henkilötietoja yritys pitää hallussaan, ja pyytää niiden poistamista. Jos olet yöpynyt kiinteistöissä, jotka käyttävät Chekinin tai Gastrodatin kaltaisia alustoja, voit ottaa yhteyttä näihin alustoihin suoraan.
Tämä tietomurto muistuttaa siitä, että henkilötietosi matkustavat mukanasi, usein tavoin, joita et voi nähdä tai hallita. Tietoisuus siitä, mihin tietosi menevät, ja käytännölliset toimenpiteet altistumisen rajoittamiseksi ovat tehokkain puolustus, joka tavallisilla matkustajilla on tällä hetkellä käytettävissään.
