Singapore Airlines Ltd. stał się najnowszym przewoźnikiem dotkniętym naruszeniem danych u jednego ze swoich głównych dostawców oprogramowania, według Bloomberga. Raport podaje, że liczba rezerwacji skompromitowanych w całej branży w wyniku ataku hakerskiego przekracza obecnie 200 000. Naruszenie danych Singapore Airlines przypomina, że Twoje dane podróżne często znajdują się u firm, których nigdy bezpośrednio nie wybrałeś.

Jak naruszenie u dostawcy dotarło do Singapore Airlines

Incydent nie rozpoczął się wewnątrz linii lotniczej. Bloomberg opisuje go jako naruszenie u jednego z głównych dostawców oprogramowania Singapore Airlines, a Singapore Airlines jest najnowszym przewoźnikiem uwikłanym w tę sprawę. Branżowa suma ponad 200 000 skompromitowanych rezerwacji odzwierciedla, jak wiele linii lotniczych polega na tych samych systemach.

To jest kluczowa lekcja. Linie lotnicze outsourcują rezerwacje, odprawę i inne funkcje wyspecjalizowanym dostawcom. Gdy jeden dostawca zostaje skompromitowany, ekspozycja może rozprzestrzenić się na każdą linię lotniczą, która z niego korzysta, nawet jeśli własna sieć każdej linii nigdy nie została naruszona.

Aby poznać tło wcześniejszego etapu tej historii, nasz artykuł o tym, jak naruszenie Amadeus ujawniło 46 000 rekordów rezerwacji SIA, wyjaśnia, jak incydent u dostawcy po raz pierwszy ujawnił się w przypadku Singapore Airlines. Raport Bloomberga poszerza obraz z jednego przewoźnika na cały sektor.

Jakie dane rezerwacyjne mogą być ujawnione

Podsumowanie Bloomberga nie wymienia dokładnie, które pola zostały przejęte, i nie będziemy zgadywać. Rekordy rezerwacji podróży zazwyczaj zawierają szczegóły, na które wskazuje sugerowany kąt tej historii: imiona i nazwiska podróżnych, dane kontaktowe i itineraria. Linie lotnicze i dotknięty dostawca są najlepiej przygotowani, aby precyzyjnie potwierdzić, co było involved w każdym indywidualnym przypadku.

Nawet bez danych płatniczych te pola mają realną wartość. Imię i nazwisko w połączeniu z adresem e-mail, numerem telefonu i datą lotu daje komuś wystarczający kontekst, by napisać przekonującą wiadomość. Itineraria są szczególnie przydatne, ponieważ pokazują, gdzie będziesz i kiedy.

Ryzyko phishingu i przejęcia konta po naruszeniu danych podróżnych

Głównym praktycznym ryzykiem wynikającym z takiego naruszenia jest ukierunkowany oszustwo. Oszust, który zna szczegóły Twojej rezerwacji, może podszyć się pod linię lotniczą i wysłać wiadomość, która wygląda rutynowo:

  • Powiadomienie, że Twój lot został zmieniony i musisz „potwierdzić" swoją rezerwację.
  • Oferta zwrotu pieniędzy, która prosi o dane karty.
  • Przypomnienie o odprawie z linkiem do fałszywej strony logowania.
  • Telefon lub SMS twierdzący, że jest to obsługa klienta, i proszący o kod weryfikacyjny.

Ostatni punkt ma znaczenie dla przejęcia konta. Jeśli oszust nakłoni Cię do odczytania jednorazowego kodu lub wpisania hasła na fałszywej stronie, może uzyskać dostęp do Twojego konta lojalnościowego lub rezerwacyjnego. Ponieważ wiadomości wspominają prawdziwe szczegóły podróży, wydają się bardziej wiarygodne niż ogólny spam.

Podobna ekspozycja wywołana przez dostawcę dotknęła inne organizacje w Singapurze. Naruszenie systemu testowego IBM, które ujawniło 70 000 rekordów SLA, to kolejny przypadek, w którym dane zostały ujawnione przez środowisko strony trzeciej, a nie przez własne drzwi organizacji.

Ograniczanie danych osobowych udostępnianych dostawcom usług podróżnych

Nie możesz kontrolować bezpieczeństwa dostawcy, ale możesz ograniczyć to, co jest dostępne do utraty.

  • Udostępniaj tylko to, co jest wymagane. Pomijaj opcjonalne pola, takie jak dodatkowe numery telefonów, adresy domowe lub dane dokumentów, chyba że rezerwacja naprawdę ich potrzebuje.
  • Używaj dedykowanego adresu e-mail do podróży. Osobny adres ułatwia zauważenie podejrzanych wiadomości i ogranicza szkody w przypadku wycieku.
  • Unikaj łączenia zbyt wielu usług. Mniej połączonych kont oznacza mniej ścieżek dla atakującego.
  • Utrzymuj potwierdzenia rezerwacji w porządku. Usuwaj stare potwierdzenia, których już nie potrzebujesz.
  • Włącz silną ochronę logowania. Używaj unikalnych haseł i uwierzytelniania dwuskładnikowego opartego na aplikacji lub sprzęcie, tam gdzie jest oferowane.

To ta sama zasada, która stoi za innymi niedawnymi incydentami, takimi jak naruszenie danych Alliance Medinet, które dotknęło 110 000 członków: im mniej wrażliwych szczegółów usługa o Tobie przechowuje, tym mniej jest do ujawnienia.

Co to oznacza dla Ciebie

Jeśli niedawno leciałeś Singapore Airlines lub innym przewoźnikiem, zakładaj, że szczegóły Twojej rezerwacji mogą być w grze, i działaj odpowiednio. Nie musisz panikować, ale powinieneś zmienić sposób, w jaki obsługujesz wiadomości podróżne. Traktuj nieoczekiwane e-maile, SMS-y lub telefony dotyczące rezerwacji, zwrotów lub odprawy jako podejrzane, dopóki nie zostaną zweryfikowane.

Najbezpieczniejszym nawykiem jest ignorowanie linków w wiadomości i przejście bezpośrednio do oficjalnej aplikacji lub strony internetowej linii lotniczej, wpisując ją samodzielnie. Sprawdź tam swoją rezerwację. Jeśli nie ma wymienionego problemu, wiadomość prawdopodobnie nie była prawdziwa. Nigdy nie udostępniaj jednorazowych kodów nikomu, kto kontaktuje się z Tobą pierwszy.

Kluczowe wnioski

Naruszenie danych Singapore Airlines pokazuje, jak awaria jednego dostawcy może rozprzestrzenić się na całą branżę, a obecnie zgłaszanych jest ponad 200 000 skompromitowanych rezerwacji. Zatrzymaj się przed podjęciem działań na podstawie jakiejkolwiek nieoczekiwanej wiadomości o rezerwacji, zwrocie lub odprawie, weryfikuj przez oficjalne kanały i udostępniaj mniej danych osobowych dostawcom usług podróżnych. Aby zrozumieć, jak rozpoczął się incydent u dostawcy, przeczytaj nasz wcześniejszy raport o naruszeniu Amadeus i rekordach rezerwacji SIA.