Утечка данных у поставщика программного обеспечения для путешествий Amadeus затронула 46 000 записей о бронированиях Singapore Airlines (SIA), согласно сообщению The Straits Times. Раскрытая информация касается данных клиентов, но платёжные данные не входили в число доступных. Утечка данных SIA через Amadeus — полезное напоминание о том, что ваши персональные данные могут быть скомпрометированы в компании, с которой вы никогда не регистрировались.

Исходный материал краток, поэтому этот пост придерживается только подтверждённых фактов и сосредоточен на том, что путешественники могут разумно предпринять.

Что было раскрыто в утечке Amadeus

Согласно сообщению, 46 000 записей о бронированиях SIA были незаконно получены в инциденте, затронувшем Amadeus — поставщика программного обеспечения, поддерживающего системы бронирования авиакомпаний. Записи содержали данные клиентов. Платёжная информация не была раскрыта.

В статье не уточняется, какие именно поля были включены, как злоумышленники получили доступ или кто несёт ответственность, поэтому мы не будем строить догадки. Если вы бронировали через SIA, безопаснее всего предположить, что информация, обычно связанная с бронированием, такая как ваше имя и детали поездки, может быть затронута, пока авиакомпания не сообщит об обратном. Проверьте любые прямые уведомления от SIA или Amadeus, поскольку в них будет описано, какие именно данные затронуты.

Почему сторонние системы бронирования — слабое звено

Большинство путешественников воспринимают бронирование как отношения между ними и авиакомпанией. На практике данные о бронировании часто проходят через технологических провайдеров, стоящих за кулисами, и хранятся у них. Вы никогда не выбирали этих поставщиков, не читали их политику конфиденциальности и обычно не можете от них отказаться.

Это создаёт структурную проблему. Авиакомпания может вкладывать значительные средства в собственную безопасность, но уязвимость у поставщика всё равно может подвергнуть риску её клиентов. Та же закономерность проявляется в разных отраслях. Наш материал о раскрытии информации Goldman Sachs и Man Group в утечке данных EY показал, как инцидент у одного провайдера может расшириться и затронуть множество организаций-клиентов. Аналогично, утечка данных SafePal, затронувшая почти 40 000 клиентов — ещё один пример того, как данные клиентов становятся уязвимыми через системы, окружающие продукт, а не только через сам продукт.

Для путешественников практический вывод таков: число организаций, хранящих ваши данные, больше числа брендов, с которыми вы имеете дело.

Почему утечка без данных карт всё равно важна

Хочется расслабиться, когда слышишь, что платёжные данные не были похищены. Это хорошая новость, поскольку снижает риск прямой мошенничества с картами. Но записи о бронированиях всё равно ценны для преступников по другой причине: они обеспечивают контекст.

Сообщение, в котором упоминаются ваше настоящее имя и реальная предстоящая поездка, гораздо убедительнее, чем типичная мошенническая схема. Злоумышленники могут использовать такие детали для создания фишинговых писем или сообщений, которые выглядят как исходящие от авиакомпании, турагента или платёжного сервиса, с призывом «подтвердить» бронирование, получить возврат или обновить свои данные. Персональная информация также может комбинироваться с данными из других утечек для составления более полного профиля, что облегчает попытки мошенничества с личностью.

Это повторяющаяся тема в сообщениях об утечках. Даже когда наиболее очевидно чувствительные поля не затронуты, утёкшие персональные данные имеют свойство распространяться и использоваться повторно. Наш отчёт о заявлении Qilin против Hawaii Dental Group относится к другой отрасли, но урок аналогичен: как только записи выходят из-под контроля организации, последующий риск сохраняется намного дольше первоначального заголовка.

Шаги, которые могут предпринять затронутые пассажиры уже сейчас

Паниковать не нужно, но несколько взвешенных шагов worthwhile:

  • Следите за официальными уведомлениями. Если SIA или Amadeus свяжутся с вами, внимательно прочитайте сообщение. Заходите на сайт авиакомпании, вводя адрес вручную, а не переходя по ссылкам в письмах.
  • Относитесь к неожиданным сообщениям о поездках с подозрением. Остерегайтесь писем или сообщений об изменении рейсов, возвратах, повышении класса обслуживания или подтверждениях бронирования, которые вы не запрашивали, даже если они содержат точные детали.
  • Защитите свою учётную запись в авиакомпании. Используйте уникальный надёжный пароль и включите двухфакторную аутентификацию, если она предлагается. Если вы использовали этот пароль где-то ещё, смените его и там.
  • Проверьте свою учётную запись программы лояльности. Просмотрите недавнюю активность и привязанные контактные данные на предмет чего-либо незнакомого.
  • Следите за своими финансовыми счетами. Хотя платёжные данные, по сообщениям, не были затронуты, регулярные проверки — разумная привычка после любой утечки.
  • Ограничьте то, чем вы делитесь. Предоставляйте только те данные, которые требуются для бронирования, и будьте осторожны с дополнительной информацией, запрашиваемой сторонними сайтами.

Что это значит для вас

Если вы летали или бронировали через Singapore Airlines, ваша информация может находиться в системе, управляемой компанией, с которой вы никогда напрямую не имели дела. Сообщаемое отсутствие платёжных данных обнадёживает, но реальный краткосрочный риск — это целевой фишинг, использующий подлинные детали бронирования для придания правдоподобности. Замедлиться перед кликом и проверять любой запрос через официальные каналы — ваша strongest защита.

В более широком смысле, вы не можете проверить каждого поставщика, стоящего за каждой используемой вами услугой, но вы можете уменьшить ущерб, когда один из них терпит неудачу. Уникальные пароли, двухфакторная аутентификация и здоровый скептицизм к нежелательным сообщениям имеют большое значение.

Ключевые выводы

Утечка данных SIA через Amadeus затронула 46 000 записей о бронированиях и, согласно сообщению, не включала платёжную информацию. Проверьте безопасность своей учётной записи в авиакомпании сегодня, будьте бдительны к фишингу, который ссылается на ваши планы поездок, и проверяйте всё неожиданное через официальные каналы. Подробнее о том, как разворачивается стороннее воздействие, читайте в наших материалах об утечке данных EY и названных пострадавших и утечке SafePal.