Ile rekordów rezerwacji SIA zostało objętych naruszeniem w Amadeus?

Według raportu 46 000 rekordów rezerwacji Singapore Airlines zostało nielegalnie udostępnionych w incydencie dotyczącym Amadeus.

Czy moje dane płatnicze zostały ujawnione w naruszeniu Amadeus?

Nie, dane płatnicze nie znalazły się wśród danych, do których uzyskano dostęp; rekordy zawierały dane klientów.

Dlaczego powinienem się przejmować tym naruszeniem, skoro nie skradziono danych kartowych?

Rekordy rezerwacji są wciąż cenne dla przestępców, ponieważ dostarczają kontekstu, pozwalając napastnikom tworzyć przekonujące wiadomości phishingowe odwołujące się do Twojego prawdziwego imienia i nazwiska oraz rzeczywistej nadchodzącej podróży.

Jak napastnicy dostali się do Amadeus i kto był za to odpowiedzialny?

Artykuł nie precyzuje, w jaki sposób napastnicy uzyskali dostęp ani kto był odpowiedzialny, dlatego nie zgaduje.

Naruszenie danych w Amadeus ujawnia 46 000 rekordów rezerwacji SIA

Q: Co powinienem zrobić, jeśli rezerwowałem lot z Singapore Airlines?

Artykuł zaleca założenie, że informacje typowo powiązane z rezerwacją, takie jak Twoje imię i nazwisko oraz szczegóły podróży, mogą być objęte sprawą, dopóki linia lotnicza nie poinformuje Cię inaczej, oraz sprawdzenie wszelkich bezpośrednich powiadomień od SIA lub Amadeus opisujących konkretne dane, których dotyczy sprawa.

Naruszenie danych u dostawcy oprogramowania turystycznego Amadeus dotknęło 46 000 rekordów rezerwacji Singapore Airlines (SIA) – poinformował The Straits Times. Ujawnione informacje obejmują dane klientów, ale dane płatnicze nie znalazły się wśród danych, do których uzyskano dostęp. Naruszenie danych SIA w Amadeus to przydatne przypomnienie, że Twoje dane osobowe mogą zostać naruszone w firmie, z którą nigdy się nie rejestrowałeś.

Źródłowy artykuł jest krótki, dlatego ten tekst ogranicza się do tego, co zostało potwierdzone, i koncentruje się na tym, co podróżni mogą rozsądnie zrobić w tej sytuacji.

Co zostało ujawnione w naruszeniu Amadeus

Według raportu 46 000 rekordów rezerwacji SIA zostało nielegalnie udostępnionych w incydencie dotyczącym Amadeus, dostawcy oprogramowania obsługującego systemy rezerwacji linii lotniczych. Rekordy zawierały dane klientów. Dane płatnicze nie zostały ujawnione.

Artykuł nie precyzuje, jakie dokładnie pola zostały objęte, w jaki sposób napastnicy uzyskali dostęp ani kto był za to odpowiedzialny, dlatego nie będziemy zgadywać. Jeśli rezerwowałeś lot z SIA, najbezpieczniejszym założeniem jest, że informacje typowo powiązane z rezerwacją, takie jak Twoje imię i nazwisko oraz szczegóły podróży, mogą być objęte sprawą, dopóki linia lotnicza nie poinformuje Cię inaczej. Sprawdź wszelkie bezpośrednie powiadomienia od SIA lub Amadeus, ponieważ będą one opisywać konkretne dane, których dotyczy sprawa.

Dlaczego systemy rezerwacji stron trzecich są słabym ogniwem

Większość podróżnych postrzega rezerwację jako relację między nimi a linią lotniczą. W praktyce dane rezerwacyjne często przechodzą przez dostawców technologii działających za kulisami i są przez nich przechowywane. Nigdy nie wybierałeś tych dostawców, nigdy nie czytałeś ich polityk prywatności i zazwyczaj nie możesz z nich zrezygnować.

To tworzy problem strukturalny. Linia lotnicza może zainwestować ogromne środki we własne bezpieczeństwo, a mimo to słabość u dostawcy może nadal narazić jej klientów. Ten sam wzorzec pojawia się w różnych branżach. Nasze omówienie ujawnień Goldman Sachs i Man Group w naruszeniu danych EY pokazało, jak incydent u jednego dostawcy może się rozszerzyć i dotknąć wielu organizacji klienckich. Podobnie naruszenie danych SafePal, które ujawniło dane prawie 40 000 klientów jest kolejnym przykładem na to, że dane klientów stają się podatne na zagrożenia poprzez systemy otaczające produkt, a nie tylko poprzez sam produkt.

Dla podróżnych praktyczny wniosek jest taki, że liczba organizacji przechowujących Twoje dane jest większa niż liczba marek, z którymi masz do czynienia.

Dlaczego naruszenie bez danych kartowych wciąż ma znaczenie

Kuszące jest odetchnięcie z ulgą, gdy słyszysz, że nie skradziono danych płatniczych. To dobra wiadomość, ponieważ obniża ryzyko bezpośredniego oszustwa kartowego. Ale rekordy rezerwacji są wciąż cenne dla przestępców z innego powodu: dostarczają kontekstu.

Wiadomość, która odnosi się do Twojego prawdziwego imienia i nazwiska oraz rzeczywistej nadchodzącej podróży, jest znacznie bardziej przekonująca niż ogólne oszustwo. Napastnicy mogą wykorzystać tego rodzaju szczegóły do tworzenia e-maili phishingowych lub wiadomości tekstowych, które wyglądają, jakby pochodziły od linii lotniczej, agenta turystycznego lub serwisu płatniczego, wzywających Cię do „potwierdzenia” rezerwacji, odebrania zwrotu lub aktualizacji danych. Dane osobowe mogą być również łączone z danymi z innych wycieków w celu zbudowania pełniejszego profilu, co ułatwia próby oszustwa związanego z tożsamością.

To powracający motyw w raportowaniu naruszeń. Nawet gdy najbardziej oczywiście wrażliwe pola zostaną oszczędzone, ujawnione dane osobowe mają tendencję do krążenia i ponownego wykorzystania. Nasz raport o roszczeniu Qilin wobec Hawaii Dental Group dotyczy innego sektora, ale lekcja jest podobna: gdy rekordy opuszczą kontrolę organizacji, ryzyko wtórne trwa znacznie dłużej niż początkowe nagłówki.

Kroki, które mogą teraz podjąć dotknięci pasażerowie

Nie musisz wpadać w panikę, ale kilka wyważonych kroków jest wartych podjęcia:

Uważaj na oficjalne powiadomienia. Jeśli SIA lub Amadeus się z Tobą skontaktuje, przeczytaj wiadomość uważnie. Wejdź na stronę internetową linii lotniczej, wpisując adres samodzielnie, zamiast klikać linki w e-mailach.
Podchodź z podejrzliwością do nieoczekiwanych wiadomości podróżnych. Bądź ostrożny wobec e-maili lub wiadomości tekstowych o zmianach lotów, zwrotach, ulepszeniach miejsca lub potwierdzeniach rezerwacji, o które nie prosiłeś, nawet jeśli zawierają dokładne szczegóły.
Zabezpiecz swoje konto w linii lotniczej. Użyj unikalnego, silnego hasła i włącz uwierzytelnianie dwuskładnikowe, jeśli jest oferowane. Jeśli używałeś tego hasła gdzie indziej, zmień je również tam.
Sprawdź swoje konto frequent flyer. Przejrzyj ostatnią aktywność i powiązane dane kontaktowe pod kątem czegokolwiek nieznanego.
Monitoruj swoje konta finansowe. Chociaż dane płatnicze według doniesień nie były objęte sprawą, regularne kontrole to rozsądny nawyk po każdym naruszeniu.
Ogranicz to, czym się dzielisz. Podawaj tylko dane wymagane do rezerwacji i bądź ostrożny wobec dodatkowych informacji żądanych przez strony trzecie.

Co to oznacza dla Ciebie

Jeśli leciałeś lub rezerwowałeś lot z Singapore Airlines, Twoje informacje mogą znajdować się w systemie prowadzonym przez firmę, z którą nigdy bezpośrednio nie miałeś do czynienia. Zgłaszany brak danych płatniczych jest pocieszający, ale rzeczywistym krótkoterminowym ryzykiem jest ukierunkowany phishing wykorzystujący prawdziwe szczegóły rezerwacji, aby wydawać się wiarygodnym. Zwolnienie tempa przed kliknięciem i weryfikacja każdej prośby poprzez oficjalne kanały to Twoja najsilniejsza obrona.

Mówiąc szerzej, nie możesz audytować każdego dostawcy stojącego za każdą usługą, z której korzystasz, ale możesz ograniczyć szkody, gdy jeden z nich zawiedzie. Unikalne hasła, uwierzytelnianie dwuskładnikowe i zdrowy sceptycyzm wobec nieoczekiwanych wiadomości robią wiele dobrego.

Najważniejsze wnioski

Naruszenie danych SIA w Amadeus dotknęło 46 000 rekordów rezerwacji i według raportu nie obejmowało danych płatniczych. Sprawdź dziś bezpieczeństwo swojego konta w linii lotniczej, bądź czujny na phishing odwołujący się do Twoich planów podróży i weryfikuj wszystko, co nieoczekiwane, poprzez oficjalne kanały. Aby dowiedzieć się więcej o tym, jak przebiega ekspozycja stron trzecich, przeczytaj nasze omówienie naruszenia danych EY i jego nazwanych ofiar oraz naruszenia SafePal.