A Singapore Airlines Ltd. a legújabb fuvarozó, amelyet adatvédelmi incidens ért az egyik fő szoftverszállítójánál – számolt be a Bloomberg. A jelentés szerint a hackercsapás által az egész iparágban érintett foglalások száma mára meghaladja a 200 000-et. A Singapore Airlines adatvédelmi incidense emlékeztető arra, hogy az utazási adataid gyakran olyan cégeknél vannak, amelyeket soha nem te magad választottál.

Hogyan érte el a szállítói incidens a Singapore Airlinest

Az eset nem az airline-en belül kezdődött. A Bloomberg úgy írja le, mint egy incidensét a Singapore Airlines egyik fő szoftverszállítójánál, és a Singapore Airlines a legújabb fuvarozó, amelyet ez érintett. Az iparág egészére kiterjedő, több mint 200 000 érintett foglalás azt tükrözi, hogy hány légitársaság támaszkodik ugyanazokra a rendszerekre.

Ez a lényegi tanulság. A légitársaságok a foglalásokat, a bejelentkezést és más funkciókat szakosodott szállítókra bízzák. Amikor egy szállítót kompromittálnak, a kitettség átterjedhet minden légitársaságra, amely használja azt, még akkor is, ha az egyes légitársaságok saját hálózatához soha nem nyúltak.

A történet korábbi szakaszának hátteréért a Amadeus incidens, amely 46 000 SIA foglalási rekordot tett ki című cikkünk elmagyarázza, hogyan került elő először a szállítói incidens a Singapore Airlines esetében. A Bloomberg jelentése egy fuvarozóról az egész szektorra tágítja a képet.

Milyen foglalási adatok lehetnek kitéve

A Bloomberg összefoglalója nem sorolja fel pontosan, mely mezőket lopták el, és mi nem fogunk találgatni. Az utazási foglalási rekordok jellemzően olyan részleteket tartalmaznak, amelyekre a történet javasolt irányvonala utal: utazók nevei, elérhetőségei és útvonaltervei. A légitársaságok és az érintett szállító tudják a legjobban megerősíteni, pontosan mi volt érintett bármely egyedi esetben.

Még fizetési adatok nélkül is ezeknek a mezőknek valódi értékük van. Egy név e-mail-címmel, telefonszámmal és repülési dátummal párosítva elég kontextust ad valakinek egy meggyőző üzenet megírásához. Az útvonaltervek különösen hasznosak, mert megmutatják, hol leszel és mikor.

Adathalász és fiókátvételi kockázatok egy utazási incidens után

Egy ilyen incidens fő gyakorlati kockázata a célzott megtévesztés. Egy csaló, aki ismeri a foglalási adataidat, a légitársaság szerepében tetszeleghet, és rutinszerűnek tűnő üzenetet küldhet:

  • Értesítés arról, hogy a járatod megváltozott, és „megerősítened” kell a foglalásodat.
  • Visszatérítési ajánlat, amely kártyaadatokat kér.
  • Bejelentkezési emlékeztető egy hamis bejelentkezési oldalra mutató hivatkozással.
  • Hívás vagy szöveges üzenet, amely ügyfélszolgálatnak vallja magát, és ellenőrző kódot kér.

Az utolsó pont számít a fiókátvétel szempontjából. Ha egy csaló rávesz, hogy felolvass egy egyszeri kódot, vagy beírd a jelszavadat egy hamis oldalra, hozzáférhet a hűségprogram- vagy foglalási fiókodhoz. Mivel az üzenetek valódi utazási részleteket említenek, megbízhatóbbnak tűnnek az általános spamnél.

Hasonló, szállító által okozott kitettség ért más szingapúri szervezeteket is. Az IBM tesztrendszer incidens, amely 70 000 SLA rekordot tett ki egy másik eset, amikor az adatok egy harmadik fél környezetén keresztül kerültek ki, nem a szervezet saját bejáratán.

Az utazási szállítókkal megosztott személyes adatok csökkentése

Nem irányíthatod egy szállító biztonságát, de korlátozhatod, mi áll rendelkezésre az elvesztéshez.

  • Csak azt oszd meg, ami szükséges. Hagyd ki az opcionális mezőket, például a további telefonszámokat, otthoni címeket vagy dokumentumadatokat, hacsak egy foglalás valóban nem igényli őket.
  • Használj külön e-mail-címet az utazáshoz. Egy külön cím könnyebbé teszi a gyanús üzenetek észlelését, és korlátozza a kárt, ha kiszivárog.
  • Kerüld túl sok szolgáltatás összekapcsolását. Kevesebb csatlakoztatott fiók kevesebb utat jelent egy támadó számára.
  • Tartsd rendben a foglalási visszaigazolásokat. Töröld a régi visszaigazolásokat, amelyekre már nincs szükséged.
  • Kapcsold be az erős bejelentkezési védelmet. Használj egyedi jelszavakat és alkalmazásalapú vagy hardveres kétfaktoros hitelesítést, ahol elérhető.

Ez ugyanaz az elv, amely más közelmúltbeli incidensek mögött is áll, mint például az Alliance Medinet adatvédelmi incidens, amely 110 000 tagot érintett: minél kevesebb érzékeny részletet tárol egy szolgáltatás rólad, annál kevesebb van kitenni.

Mit jelent ez számodra

Ha nemrég repültél a Singapore Airlines-szal vagy más fuvarozóval, feltételezd, hogy a foglalási adataid érintettek lehetnek, és ennek megfelelően cselekedj. Nem kell pánikba esned, de meg kell változtatnod, hogyan kezeled az utazási üzeneteket. Kezeld gyanúsként a foglalásokról, visszatérítésekről vagy bejelentkezésről szóló váratlan e-maileket, szöveges üzeneteket vagy hívásokat, amíg nem ellenőrizted őket.

A legbiztonságosabb szokás, ha figyelmen kívül hagyod az üzenetben lévő hivatkozásokat, és közvetlenül a légitársaság hivatalos alkalmazásába vagy weboldalára mész, amelyet magad gépelsz be. Ott ellenőrizd a foglalásodat. Ha nem szerepel probléma, az üzenet valószínűleg nem volt valódi. Soha ne ossz meg egyszeri kódokat senkivel, aki először keres meg téged.

Fő tanulságok

A Singapore Airlines adatvédelmi incidense megmutatja, hogyan gyűrűzhet végig egyetlen szállító hibája az egész iparágon, több mint 200 000 foglalásról számoltak be érintettként. Állj meg, mielőtt bármilyen váratlan foglalási, visszatérítési vagy bejelentkezési üzenetre cselekednél, ellenőrizz hivatalos csatornákon keresztül, és eleve ossz meg kevesebb személyes adatot az utazási szállítókkal. Hogy megértsd, hogyan kezdődött a szállítói incidens, olvasd el korábbi jelentésünket az Amadeus incidensről és az SIA foglalási rekordokról.