Expedia je potvrdila da je pretrpjela povredu podataka kojom su mogli biti izloženi podaci milijuna kupaca, prema izvješću portala TravelUpdate. Ako ste ikada rezervirali let, hotel ili najam automobila putem te platforme, pitanje koje vam je na umu vjerojatno je isto koje postavljaju mnogi čitatelji: povreda podataka Expedije, što učiniti i kojim redom?

Ovaj vodič pokriva što je dosad poznato, zašto su putnici omiljena meta prevaranata, praktične korake koje vrijedi poduzeti danas i zašto VPN nije pravi alat za ovaj konkretni problem.

Što je Expedia dosad potvrdila

Javna izvješća u ovoj su fazi oskudna. TravelUpdate navodi da je Expedia priznala povredu podataka kojom su mogli biti otkriveni podaci milijuna kupaca. Izvješće ne navodi koji su podatkovni podaci uzeti, kako su napadači ušli, kada se upad dogodio ni točno koliko je ljudi pogođeno.

Taj je jaz važan. Dok Expedia ne objavi pojedinosti, najsigurnija je pretpostavka da bi svaka informacija povezana s vašim računom mogla biti ugrožena: ime, adresa e-pošte, podaci za kontakt i povijest rezervacija. Ne tvrdimo da su svi ti podaci otkriveni jer izvor to ne navodi. Tvrdimo da je razumno pripremiti se kao da su možda bili. Pričekajte službenu obavijest od Expedije e-poštom ili u svom računu i smatrajte korporativnu web-stranicu ili aplikaciju mjestom za provjeru svega, umjesto poveznica u porukama.

Rizici krađe identiteta (phishing) povezani s putnim rezervacijama

Čak i kada povreda ne uključuje zaporke ni platne kartice, podaci za kontakt i evidencija rezervacija vrijedni su prevarantima. Putni podaci posebno su korisni jer prevarantu daju uvjerljiv kontekst. Poruka koja spominje stvarno odredište, hotel ili razdoblje putovanja djeluje legitimno, a putnici su navikli primati hitne e-poruke o promjenama i otkazivanjima.

Uobičajeni obrasci na koje treba paziti:

  • Lažne potvrde ili otkazivanja rezervacija koje vas potiču da kliknete poveznicu kako biste "potvrdili" ili "ponovno rezervirali" putovanje.
  • Obavijesti o problemima s plaćanjem koje tvrde da je vaša kartica odbijena i traže da ponovno unesete podatke.
  • Ponude za povrat novca ili naknadu povezane s povredom, koje traže podatke o kartici ili bankovnom računu.
  • Lažni brojevi za podršku u e-porukama, tekstualnim porukama ili oglasima u pretraživanju. Pozivni centri koji se predstavljaju kao putničke tvrtke dobro su poznat trik, stoga koristite podatke za kontakt unutar svog verificiranog računa, a ne broj iz poruke ili rezultata pretraživanja.
  • Hitne poruke navodnog hotela koje traže da potvrdite plaćanje prije dolaska.

Dobro pravilo: ne postupajte pod pritiskom hitnosti. Legitimne tvrtke rijetko zahtijevaju da se prijavite putem poveznice u e-poruci u roku od nekoliko minuta. Otvorite aplikaciju ili sami upišite adresu.

Koraci koje kupci Expedije trebaju poduzeti sada

Ne trebate paničariti, ali nekoliko brzih radnji znatno smanjuje vašu izloženost.

  1. Promijenite zaporku za Expediju. Odaberite dugu, jedinstvenu zaporku koju ne koristite nigdje drugdje. Upravitelj zaporkama to čini bezbolnim.
  2. Omogućite višefaktorsku autentifikaciju (MFA). Ako je Expedia nudi za vaš račun, uključite je. Kod iz aplikacije ili pristupni ključ (passkey) općenito su jači od SMS-a kada su dostupni.
  3. Promijenite ponovno korištene zaporke drugdje. Ako se vaša zaporka za Expediju podudara s bilo kojim drugim računom, posebno e-poštom, ažurirajte i te. Vaš je račun e-pošte ključ za resetiranje svega ostalog.
  4. Pregledajte svoj račun i nadolazeća putovanja. Provjerite ima li rezervacija, spremljenih profila putnika ili promjena podataka za kontakt koje ne prepoznajete.
  5. Nadzirite svoje platne kartice. Tražite mala nepoznata terećenja koja prevaranti ponekad koriste za testiranje kartica. Razmislite o kontaktiranju banke ako primijetite nešto neobično ili ako vas Expedia obavijesti da su platni podaci bili uključeni.
  6. Budite skeptični prema svakoj poruci vezanoj uz rezervacije tijekom sljedećih nekoliko tjedana, čak i ako izgleda savršeno.
  7. Razmislite o zamrzavanju kredita ili upozorenjima ako vam kasnije bude rečeno da su otkriveni podaci o identitetu. To je mjera predostrožnosti, a ne potvrđena potreba na temelju trenutnih izvješća.

Zašto VPN ne može zaustaviti povrede na strani poslužitelja

Vrijedi to reći izravno jer se VPN-ovi često reklamiraju kao univerzalno rješenje. VPN šifrira promet između vašeg uređaja i VPN poslužitelja, što pomaže na nepouzdanim mrežama poput Wi-Fi mreža u hotelima ili zračnim lukama. Ne čini ništa u vezi s podacima koje tvrtka već pohranjuje na vlastitim poslužiteljima. Ako napadači kompromitiraju sustave tvrtke, način na koji se povezujete nema nikakvog utjecaja na to što mogu uzeti.

To ne čini VPN beskorisnim za putovanja. Jednostavno znači da se bavi drugim rizikom. Povrede poput ove institucionalni su propust koji pojedinačni alati ne mogu spriječiti. Ista lekcija vrijedi i za druga velika otkrivanja podataka, poput navodnog curenja podataka Bank of Baroda od 1.000 GB, gdje su podaci bili kod organizacije, a ne kod njezinih klijenata. U oba slučaja praktična obrana za pojedince su jake vjerodajnice, MFA i pažljivo praćenje naknadnih prevara.

Što to znači za vas

Ako koristite Expediju, pretpostavite da bi vaši podaci za kontakt i rezervacije mogli biti u igri dok tvrtka ne kaže suprotno. Vaš najveći kratkoročni rizik vjerojatno nije dramatično preuzimanje računa, već uvjerljiva phishing poruka koja spominje stvarno putovanje. Zaštita zaporke, uključivanje MFA i usporavanje prije klikanja najučinkovitiji su potezi koje možete poduzeti.

Također zadržite realna očekivanja. Pojedinosti tek izlaze na vidjelo, a dosad objavljene brojke opisuju se samo kao potencijalno milijuni kupaca. Pričekajte potvrdu izravno od Expedije prije nego što postupite prema tvrdnjama trećih strana.

Ključni zaključci

Ako pitate što učiniti nakon povrede podataka Expedije, počnite ovdje: promijenite zaporku za Expediju danas, omogućite MFA, ažurirajte sve ponovno korištene zaporke i pregledajte svoj račun i izvode kartica. Prema e-porukama, tekstualnim porukama i pozivima vezanima uz rezervacije odnesite se sa sumnjom i koristite samo podatke za kontakt iz svog verificiranog računa. Za širi pogled na to kako su organizacije, a ne pojedinci, često slaba karika, pročitajte naše izvješće o curenju podataka Bank of Baroda, još jedan podsjetnik da nijedan alat za privatnost ne može u potpunosti zaštititi podatke koji se nalaze na tuđim poslužiteljima.