82 milijuna Agodinih zapisa pojavljuje se na hakerskom forumu
Prijetnji je akter preuzeo odgovornost za veliku povredu podataka na Agodi, platformi za rezervaciju putovanja usmjerenoj na Aziju u vlasništvu Booking Holdingsa. Prema izvještajima sigurnosnih istraživača, na istaknutom hakerskom forumu pojavilo se otprilike 82 milijuna zapisa, a uzorci su analizirani i potvrđeni kao naizgled legitimni. Otkriveni podaci navodno uključuju puna imena, brojeve malezijskih osobnih iskaznica, adrese e-pošte, telefonske brojeve i hotelske adrese.
Vremenski okvir je značajan. Ovaj incident dolazi nakon zasebno potvrđene povrede podataka na Booking.comu, sestrinom brendu Agode pod istim matičnim društvom Booking Holdings. Dvije velike platforme za putovanja iz iste korporativne obitelji koje se suočavaju s povredama u kratkom vremenskom razmaku postavljaju ozbiljna pitanja o praksama sigurnosti podataka u cijeloj industriji rezervacije putovanja.
Agoda nije javno potvrdila povredu u trenutku pisanja, a ukupan broj od 82 milijuna zapisa ostaje neprovjeren. Međutim, sigurnosni istraživači koji su pregledali uzorke podataka smatraju ih dovoljno vjerodostojnim da bi ih tretirali kao pravo izlaganje podataka.
Zašto su platforme za putovanja visoko vrijedna meta
Platforme za rezervaciju putovanja posebno su privlačna meta kibernetičkim kriminalcima, i nije teško razumjeti zašto. Ove usluge prikupljaju gustu koncentraciju osobno prepoznatljivih informacija. Za obavljanje rezervacije korisnici obično predaju svoje puno ime, podatke za kontakt, podatke o plaćanju, a ponekad i podatke putovnice ili nacionalnog identiteta. Ta kombinacija upravo je ono što prevarantima treba za krađu identiteta, otvaranje lažnih računa ili prodaju verificiranih profila na podzemnim tržištima.
Uključivanje malezijskih brojeva osobnih iskaznica u ovu navodnu povredu posebno je značajno. Brojevi nacionalnih osobnih iskaznica su visoko osjetljivi identifikatori koje izdaje vlada. Za razliku od lozinke, broj osobne iskaznice ne možete resetirati. Ako su ti podaci verificirani i slobodno cirkuliraju, pogođene osobe suočavaju se s dugoročnim rizikom od prijevare identiteta koji jednostavno ne nestaje promjenom lozinke računa.
Hotelske adrese koje se pojavljuju u skupu podataka također otkrivaju obrasce putovanja i povijest lokacija, što nosi vlastite implikacije za privatnost. Te se informacije mogu koristiti za ciljani phishing, socijalni inženjering ili, u ekstremnijim slučajevima, fizičke sigurnosne rizike.
Što to znači za vas
Ako ste ikada koristili Agodu za rezervaciju smještaja, posebno s malezijskim računom ili tijekom putovanja u jugoistočnoj Aziji, vrijedi pretpostaviti da vaši podaci mogu biti među izloženim zapisima. Evo praktičnih koraka koje vrijedi poduzeti sada:
Provjerite svoju e-poštu i račune. Pazite na neobične pokušaje prijave ili aktivnosti računa na Agodi i svim ostalim platformama na kojima koristite istu adresu e-pošte ili lozinku. Ako koristite iste lozinke na više mjesta, ovo je trenutak da prestanete.
Promijenite lozinke i omogućite dvofaktorsku autentifikaciju. To se odnosi ne samo na Agodu, već i na svaku uslugu na kojoj ste koristili iste vjerodajnice. Upravitelj lozinkama čini ovaj proces znatno manje mukotrpnim.
Budite oprezni na phishing pokušaje. Nakon ovakvih povreda često slijede ciljane phishing kampanje. Prevaranti mogu koristiti vaše ime, e-poštu i telefonski broj zajedno kako bi sastavili uvjerljive poruke koje se lažno predstavljaju kao hoteli, zrakoplovne kompanije ili platforme za rezervacije. Prema neželjenim kontaktima pristupajte s oprezom, posebno ako stvaraju hitnost oko rezervacije ili plaćanja.
Pratite znakove prijevare identiteta. Ako je vaš nacionalni identifikator ili identifikator koji je izdala vlada bio dio izlaganja, razmislite o postavljanju upozorenja kod relevantnih financijskih institucija i usluga nadzora dostupnih u vašoj zemlji.
Zaštita sebe pri rezervaciji i pregledavanju interneta
Osim reagiranja na ovu konkretnu povredu, obrazac napada na platforme za putovanja upućuje na širu naviku vrijednu izgradnje. Putnici su među najizloženijim korisnicima interneta. Wi-Fi mreže u hotelima notorno su nesigurne, što napadačima na istoj mreži olakšava presretanje nekriptiranog prometa. Računi za rezervacije kojima se pristupa s aerodroma, kafića ili hotelskih predvorja predstavljaju stvarne rizike od presretanja, posebno u regijama gdje se standardi mrežne sigurnosti znatno razlikuju.
Korištenje VPN-a pri pristupu putničkim računima na javnim ili nepoznatim mrežama jedan je od najjednostavnijih načina za smanjenje te izloženosti. VPN šifrira vašu vezu, čineći znatno težim svakome na istoj mreži da nadzire što radite ili da uhvati vaše vjerodajnice u prijenosu. To vas ne štiti od povrede na strani poslužitelja poput one koja se navodi na Agodi, ali zatvara jedan od najčešćih vektora za kompromitiranje računa tijekom putovanja.
Šira pouka iz povrede podataka Booking.coma i ovog Agodinog incidenta jest da industrija putovanja ima problem sa sigurnošću podataka, i teret zaštite sebe ne može u potpunosti pasti na tvrtke koje čuvaju vaše informacije. Izgradnja pažljivih navika oko higijene lozinki, nadzora računa i sigurnog pregledavanja najpouzdanija je obrana dostupna individualnim putnicima upravo sada. Počnite s osnovama i svaku javnu mrežu tretujte kao potencijalni rizik dok se ne dokaže suprotno.
