Singapore Airlines Ltd. is de nieuwste luchtvaartmaatschappij die getroffen is door een datalek bij een van zijn belangrijkste softwareleveranciers, volgens Bloomberg. Het rapport stelt dat het aantal boekingen dat door de hack in de hele sector is gecompromitteerd nu meer dan 200.000 bedraagt. Het datalek bij Singapore Airlines is een herinnering dat uw reisgegevens vaak bij bedrijven liggen die u nooit rechtstreeks hebt gekozen.

Hoe het leverancierslek Singapore Airlines bereikte

Het incident begon niet binnen de luchtvaartmaatschappij. Bloomberg beschrijft het als een lek bij een van de belangrijkste softwareleveranciers van Singapore Airlines, en Singapore Airlines is de nieuwste luchtvaartmaatschappij die erbij betrokken is geraakt. Het sectorbrede totaal van meer dan 200.000 gecompromitteerde boekingen weerspiegelt hoeveel luchtvaartmaatschappijen op dezelfde systemen vertrouwen.

Dat is de kernles. Luchtvaartmaatschappijen besteden reserveringen, check-in en andere functies uit aan gespecialiseerde leveranciers. Wanneer één leverancier wordt gecompromitteerd, kan de blootstelling zich verspreiden naar elke luchtvaartmaatschappij die hem gebruikt, zelfs als het eigen netwerk van elke luchtvaartmaatschappij nooit is aangetast.

Voor achtergrond bij de eerdere fase van dit verhaal legt onze berichtgeving over hoe het Amadeus-lek 46.000 SIA-boekingsrecords blootlegde uit hoe het leveranciersincident zich voor het eerst aandiende bij Singapore Airlines. Het Bloomberg-rapport verbreedt het beeld van één luchtvaartmaatschappij naar de hele sector.

Welke boekingsgegevens mogelijk zijn blootgesteld

De samenvatting van Bloomberg vermeldt niet precies welke velden zijn ontvreemd, en wij zullen niet gissen. Reisboekingsrecords bevatten doorgaans het soort gegevens waarnaar de voorgestelde invalshoek voor dit verhaal verwijst: namen van reizigers, contactgegevens en reisroutes. Luchtvaartmaatschappijen en de getroffen leverancier zijn het best geplaatst om precies te bevestigen wat in een individueel geval betrokken was.

Zelfs zonder betaalgegevens hebben die velden echte waarde. Een naam gekoppeld aan een e-mailadres, een telefoonnummer en een vluchtdatum geeft iemand genoeg context om een overtuigende boodschap te schrijven. Reisroutes zijn bijzonder nuttig omdat ze laten zien waar u zult zijn en wanneer.

Risico's op phishing en accountovername na een reisdatalek

Het belangrijkste praktische risico van een lek als dit is gerichte misleiding. Een oplichter die uw boekingsgegevens kent, kan zich voordoen als de luchtvaartmaatschappij en een bericht sturen dat er routineus uitziet:

  • Een melding dat uw vlucht is gewijzigd en dat u uw boeking moet "bevestigen".
  • Een terugbetalingsaanbod dat om kaartgegevens vraagt.
  • Een check-inherinnering met een link naar een nep-inlogpagina.
  • Een telefoontje of sms waarin iemand zich voordoet als klantenservice en om een verificatiecode vraagt.

Het laatste punt is van belang voor accountovername. Als een fraudeur u ertoe krijgt een eenmalige code voor te lezen of uw wachtwoord op een nep-pagina in te voeren, kunnen ze toegang krijgen tot uw loyaliteits- of boekingsaccount. Omdat de berichten echte reisgegevens vermelden, voelen ze betrouwbaarder aan dan generieke spam.

Vergelijkbare door leveranciers veroorzaakte blootstelling heeft andere Singaporese organisaties getroffen. Het lek in het IBM-testsysteem dat 70.000 SLA-records blootlegde is een ander geval waarbij gegevens werden blootgesteld via een omgeving van een derde partij in plaats van via de eigen voordeur van de organisatie.

De persoonlijke gegevens die u met reisleveranciers deelt beperken

U kunt de beveiliging van een leverancier niet controleren, maar u kunt beperken wat er te verliezen valt.

  • Deel alleen wat vereist is. Sla optionele velden zoals extra telefoonnummers, huisadressen of documentgegevens over tenzij een boeking ze echt nodig heeft.
  • Gebruik een apart e-mailadres voor reizen. Een apart adres maakt verdachte berichten makkelijker te herkennen en beperkt de schade als het uitlekt.
  • Vermijd het koppelen van te veel diensten. Minder verbonden accounts betekent minder paden voor een aanvaller.
  • Houd boekingsbevestigingen overzichtelijk. Verwijder oude bevestigingen die u niet meer nodig hebt.
  • Schakel sterke inlogbeveiliging in. Gebruik unieke wachtwoorden en op apps of hardware gebaseerde tweefactorauthenticatie waar die wordt aangeboden.

Dit is hetzelfde principe achter andere recente incidenten, zoals het datalek bij Alliance Medinet dat 110.000 leden trof: hoe minder gevoelige gegevens een dienst over u heeft, hoe minder er blootgesteld kan worden.

Wat dit voor u betekent

Als u onlangs met Singapore Airlines of een andere luchtvaartmaatschappij hebt gevlogen, ga er dan van uit dat uw boekingsgegevens in het spel kunnen zijn en handel dienovereenkomstig. U hoeft niet in paniek te raken, maar u moet uw omgang met reisberichten veranderen. Behandel onverwachte e-mails, sms'jes of telefoontjes over boekingen, terugbetalingen of check-in als verdacht tot ze zijn geverifieerd.

De veiligste gewoonte is links in het bericht te negeren en rechtstreeks naar de officiële app of website van de luchtvaartmaatschappij te gaan, zelf ingetypt. Controleer daar uw boeking. Als er geen probleem wordt vermeld, was het bericht waarschijnlijk niet echt. Deel nooit eenmalige codes met iemand die als eerste contact met u opneemt.

Belangrijkste punten

Het datalek bij Singapore Airlines laat zien hoe één falende leverancier door een hele sector heen kan werken, met nu meer dan 200.000 boekingen die als gecompromitteerd worden gemeld. Pauzeer voordat u handelt naar een onverwacht bericht over een boeking, terugbetaling of check-in, verifieer via officiële kanalen en deel sowieso minder persoonlijke gegevens met reisleveranciers. Om te begrijpen hoe het leveranciersincident begon, lees ons eerdere rapport over het Amadeus-lek en SIA-boekingsrecords.