Singapore Airlines Ltd. postao je najnoviji zračni prijevoznik pogođen kršenjem podataka kod jednog od svojih glavnih dobavljača softvera, prema Bloombergu. Izvješće navodi da broj kompromitiranih rezervacija u cijeloj industriji zbog hakiranja sada premašuje 200.000. Kršenje podataka Singapore Airlinesa podsjetnik je da vaši putni podaci često stoje kod tvrtki koje niste izravno odabrali.

Kako je kršenje podataka kod dobavljača stiglo do Singapore Airlinesa

Incident nije započeo unutar zračnog prijevoznika. Bloomberg ga opisuje kao kršenje podataka kod jednog od glavnih dobavljača softvera Singapore Airlinesa, a Singapore Airlines je najnoviji zračni prijevoznik zahvaćen tim incidentom. Industrijski ukupni broj od više od 200.000 kompromitiranih rezervacija odražava koliko se zračnih prijevoznika oslanja na iste sustave.

To je ključna lekcija. Zračni prijevoznici prepuštaju rezervacije, prijavu i druge funkcije specijaliziranim dobavljačima. Kada je jedan dobavljač kompromitiran, izloženost se može proširiti na svakog zračnog prijevoznika koji ga koristi, čak i ako mreža pojedinog prijevoznika nikada nije bila dotaknuta.

Za pozadinu ranije faze ove priče, naše izvješće o tome kako je kršenje podataka Amadeusa izložilo 46.000 SIA rezervacija objašnjava kako je incident kod dobavljača prvi put isplivao za Singapore Airlines. Bloombergovo izvješće proširuje sliku s jednog prijevoznika na cijeli sektor.

Koji podaci o rezervacijama mogu biti izloženi

Bloombergov sažetak ne navodi točno koja su polja uzeta, i nećemo nagađati. Evidencije putnih rezervacija obično sadrže vrste pojedinosti na koje upućuje predloženi kut ove priče: imena putnika, kontaktne podatke i itinerare. Zračni prijevoznici i pogođeni dobavljač najbolje mogu potvrditi što je točno bilo uključeno u svakom pojedinom slučaju.

Čak i bez podataka o plaćanju, ta polja imaju stvarnu vrijednost. Ime upareno s adresom e-pošte, telefonskim brojem i datumom leta daje nekome dovoljno konteksta za sastavljanje uvjerljive poruke. Itinerari su posebno korisni jer pokazuju gdje ćete biti i kada.

Rizici krađe identiteta i preuzimanja računa nakon kršenja putnih podataka

Glavni praktični rizik od ovakvog kršenja podataka je ciljana obmana. Prevarant koji zna pojedinosti vaše rezervacije može se predstaviti kao zračni prijevoznik i poslati poruku koja izgleda rutinski:

  • Obavijest da se vaš let promijenio i da morate "potvrditi" svoju rezervaciju.
  • Ponuda povrata novca koja traži podatke o kartici.
  • Podsjetnik za prijavu s poveznicom na lažnu stranicu za prijavu.
  • Poziv ili tekstualna poruka koja tvrdi da je korisnička služba i traži verifikacijski kod.

Posljednja stavka važna je za preuzimanje računa. Ako prevarant navede vas da izgovorite jednokratni kod ili unesete svoju zaporku na lažnoj stranici, može pristupiti vašem računu vjernosti ili rezervacija. Budući da poruke spominju stvarne pojedinosti putovanja, djeluju pouzdanije od generičkog spama.

Slična izloženost potaknuta dobavljačima pogodila je i druge singapurske organizacije. Kršenje podataka IBM-ovog testnog sustava koje je izložilo 70.000 SLA zapisa još je jedan slučaj u kojem su podaci izloženi kroz okruženje treće strane, a ne kroz vlastita ulazna vrata organizacije.

Smanjenje osobnih podataka koje dijelite s putnim dobavljačima

Ne možete kontrolirati sigurnost dobavljača, ali možete ograničiti što je dostupno za gubitak.

  • Dijelite samo ono što je potrebno. Preskočite neobavezna polja poput dodatnih telefonskih brojeva, kućnih adresa ili pojedinosti dokumenata osim ako rezervacija to doista ne zahtijeva.
  • Koristite namjensku adresu e-pošte za putovanja. Zasebna adresa olakšava uočavanje sumnjivih poruka i ograničava štetu ako procuri.
  • Izbjegavajte povezivanje previše usluga. Manje povezanih računa znači manje putova za napadača.
  • Održavajte potvrde rezervacija urednima. Izbrišite stare potvrde koje više ne trebate.
  • Uključite jaku zaštitu prijave. Koristite jedinstvene zaporke i dvofaktorsku autentifikaciju putem aplikacije ili hardvera gdje je ponuđena.

To je isti princip koji stoji za drugim nedavnim incidentima, poput kršenja podataka Alliance Medineta koje je pogodilo 110.000 članova: što manje osjetljivih pojedinosti usluga drži o vama, to je manje toga za izlaganje.

Što to znači za vas

Ako ste nedavno letjeli sa Singapore Airlinesom ili drugim prijevoznikom, pretpostavite da bi vaše pojedinosti rezervacije mogle biti u igri i postupite u skladu s tim. Ne morate paničariti, ali trebali biste promijeniti način na koji postupate s putnim porukama. Neočekivane e-poruke, tekstualne poruke ili pozive o rezervacijama, povratima novca ili prijavi tretirajte kao sumnjive dok ih ne provjerite.

Najsigurnija navika je ignorirati poveznice u poruci i otići izravno na službenu aplikaciju ili web-mjesto zračnog prijevoznika, koje sami upišete. Provjerite svoju rezervaciju tamo. Ako nema navedenog problema, poruka vjerojatno nije bila stvarna. Nikada ne dijelite jednokratne kodove s nikim tko vas prvi kontaktira.

Ključni zaključci

Kršenje podataka Singapore Airlinesa pokazuje kako jedan kvar dobavljača može odjeknuti kroz cijelu industriju, s više od 200.000 rezervacija sada prijavljenih kao kompromitiranih. Zastanite prije nego što postupite prema bilo kojoj neočekivanoj poruci o rezervaciji, povratu novca ili prijavi, provjerite putem službenih kanala i unaprijed dijelite manje osobnih podataka s putnim dobavljačima. Kako biste razumjeli kako je incident kod dobavljača započeo, pročitajte naše ranije izvješće o kršenju podataka Amadeusa i SIA rezervacijama.