Singapore Airlines Ltd:stä on tullut uusin lentoyhtiö, jota on koetellut sen erään keskeisen ohjelmistotoimittajan tietomurto, kertoo Bloomberg. Raportin mukaan murron seurauksena vaarantuneiden varausten määrä koko toimialalla ylittää nyt 200 000. Singapore Airlinesin tietomurto muistuttaa siitä, että matkatietosi ovat usein sellaisten yritysten hallussa, joita et itse valinnut.
Miten toimittajan tietomurto tavoitti Singapore Airlinesin
Tapaus ei alkanut lentoyhtiön sisältä. Bloomberg kuvaa sitä tietomurroksi yhdessä Singapore Airlinesin keskeisistä ohjelmistotoimittajista, ja Singapore Airlines on uusin lentoyhtiö, joka on joutunut sen pyörteisiin. Toimialanlaajuinen yli 200 000 vaarantuneen varauksen kokonaismäärä kuvastaa sitä, kuinka moni lentoyhtiö nojaa samoihin järjestelmiin.
Tässä on ydinoppi. Lentoyhtiöt ulkoistavat varaukset, lähtöselvityksen ja muita toimintoja erikoislaitteistoihin erikoistuneille toimittajille. Kun yksi toimittaja vaarantuu, altistus voi levitä jokaiseen lentoyhtiöön, joka sitä käyttää, vaikka kunkin lentoyhtiön omaan verkkoon ei olisi koskaan kajottu.
Taustatietoa tämän tarinan varhaisemmasta vaiheesta löytyy jutustamme siitä, miten Amadeus-murto paljasti 46 000 SIA:n varausmerkintää, joka selittää, miten toimittajatapaus ensi kerran tuli ilmi Singapore Airlinesin osalta. Bloombergin raportti laajentaa kuvan yhdestä lentoyhtiöstä koko sektoriin.
Mitä varaus tietoja voi olla paljastunut
Bloombergin yhteenveto ei luettele tarkalleen, mitkä kentät vietiin, emmekä me arvaa. Matkavarausmerkinnät sisältävät tyypillisesti sellaisia tietoja, joihin tämän jutun ehdotettu näkökulma viittaa: matkustajien nimet, yhteystiedot ja matkareitit. Lentoyhtiöt ja asianomainen toimittaja ovat parhaiten asemassa vahvistamaan tarkalleen, mitä yksittäistapauksessa oli mukana.
Vaikka maksutietoja ei olisi, näillä kentillä on todellista arvoa. Nimi yhdistettynä sähköpostiosoitteeseen, puhelinnumeroon ja lentopäivämäärään antaa jollekulle tarpeeksi kontekstia vakuuttavan viestin kirjoittamiseen. Matkareitit ovat erityisen hyödyllisiä, koska ne näyttävät, missä ja milloin tulet olemaan.
Tietojenkalastelu- ja tilin kaappausriskit matkamurron jälkeen
Tällaisen murron tärkein käytännön riski on kohdennettu petos. Huijari, joka tuntee varauksesi tiedot, voi esiintyä lentoyhtiönä ja lähettää viestin, joka näyttää rutiinilta:
- Ilmoitus, että lentosi on muuttunut ja sinun on "vahvistettava" varauksesi.
- Hyvitystarjous, joka pyytää korttitietoja.
- Lähtöselvitysmuistutus, jossa on linkki väärennettyyn kirjautumissivulle.
- Puhelu tai tekstiviesti, joka väittää olevansa asiakaspalvelu ja pyytää vahvistuskoodia.
Viimeinen kohta on tärkeä tilin kaappauksen kannalta. Jos huijari saa sinut lukemaan ääneen kertakäyttöisen koodin tai syöttämään salasanasi väärennetylle sivulle, hän pääsee käsiksi kanta-asiakas- tai varaus tiliisi. Koska viestit mainitsevat todellisia matkatietoja, ne tuntuvat luotettavammilta kuin yleinen roskaposti.
Vastaavaa toimittajavetoista altistumista on kohdannut muitakin singaporelaisia organisaatioita. IBM:n testijärjestelmän murto, joka paljasti 70 000 SLA-merkintää, on toinen tapaus, jossa tietoja paljastui kolmannen osapuolen ympäristön kautta eikä organisaation oman etuoven kautta.
Henkilötietojen vähentäminen, joita jaat matkatoimittajien kanssa
Et voi hallita toimittajan turvallisuutta, mutta voit rajoittaa sitä, mitä on saatavilla hävitettäväksi.
- Jaa vain se, mitä vaaditaan. Ohita valinnaiset kentät, kuten ylimääräiset puhelinnumerot, kotiosoitteet tai asiakirjatiedot, ellet todella tarvitse niitä varausta varten.
- Käytä matkustamiseen omaa sähköpostiosoitetta. Erillinen osoite helpottaa epäilyttävien viestien havaitsemista ja rajoittaa vahinkoa, jos se vuotaa.
- Vältä liian monen palvelun yhdistämistä. Vähemmän yhdistettyjä tilejä tarkoittaa vähemmän reittejä hyökkääjälle.
- Pidä varausvahvistukset siisteinä. Poista vanhat vahvistukset, joita et enää tarvitse.
- Ota käyttöön vahva kirjautumissuoja. Käytä ainutlaatuisia salasanoja ja sovellus- tai laitteistopohjaista kaksivaiheista todennusta, jos tarjolla.
Tämä on sama periaate muiden viimeaikaisten tapausten taustalla, kuten Alliance Medinetin tietomurto, joka koski 110 000 jäsentä: mitä vähemmän arkaluontoisia tietoja palvelulla on sinusta, sitä vähemmän on paljastettavaa.
Mitä tämä tarkoittaa sinulle
Jos olet lentänyt Singapore Airlinesilla tai toisella lentoyhtiöllä äskettäin, oleta, että varauksesi tiedot voivat olla pelissä, ja toimi sen mukaisesti. Sinun ei tarvitse panikoida, mutta sinun tulisi muuttaa tapaa, jolla käsittelet matkaviestejä. Käsittele odottamattomia sähköposteja, tekstiviestejä tai puheluita varauksista, hyvityksistä tai lähtöselvityksestä epäilyttävinä, kunnes ne on vahvistettu.
Turvallisin tapa on jättää viestin linkit huomiotta ja mennä suoraan lentoyhtiön viralliseen sovellukseen tai verkkosivustolle, jonka kirjoitat itse. Tarkista varauksesi sieltä. Jos ongelmaa ei ole lueteltu, viesti ei todennäköisesti ollut aito. Älä koskaan jaa kertakäyttökoodeja kenellekään, joka ottaa sinuun yhteyttä ensin.
Keskeiset opit
Singapore Airlinesin tietomurto osoittaa, miten yhden toimittajan epäonnistuminen voi heijastua koko toimialalle, ja yli 200 000 varauksen kerrotaan nyt vaarantuneen. Pysähdy ennen kuin toimit minkään odottamattoman varaus-, hyvitys- tai lähtöselvitysviestin perusteella, vahvista virallisten kanavien kautta ja jaa vähemmän henkilötietoja matkatoimittajien kanssa alun alkaenkaan. Ymmärtääksesi, miten toimittajatapaus alkoi, lue aiempi raporttimme Amadeus-murrosta ja SIA:n varausmerkinnöistä.
