Singapore Airlines Ltd. стала очередной авиакомпанией, пострадавшей от утечки данных у одного из своих основных поставщиков программного обеспечения, сообщает Bloomberg. По данным отчёта, число бронирований, скомпрометированных в результате взлома по всей отрасли, теперь превышает 200 000. Утечка данных Singapore Airlines напоминает о том, что ваши данные о путешествиях часто хранятся у компаний, которых вы напрямую не выбирали.

Как утечка у поставщика затронула Singapore Airlines

Инцидент начался не внутри авиакомпании. Bloomberg описывает его как утечку у одного из основных поставщиков программного обеспечения Singapore Airlines, и Singapore Airlines стала последней авиакомпанией, оказавшейся втянутой в неё. Общемировой показатель в более чем 200 000 скомпрометированных бронирований отражает то, насколько многие авиакомпании полагаются на одни и те же системы.

В этом и заключается главный урок. Авиакомпании передают на аутсорсинг бронирование, регистрацию и другие функции специализированным поставщикам. Когда один поставщик скомпрометирован, последствия могут распространиться на каждую авиакомпанию, которая им пользуется, даже если собственная сеть каждой авиакомпании никогда не была затронута.

Для контекста о более раннем этапе этой истории наш материал о том, как утечка Amadeus раскрыла 46 000 записей бронирований SIA, объясняет, как инцидент у поставщика впервые проявился для Singapore Airlines. Отчёт Bloomberg расширяет картину от одной авиакомпании до всего сектора.

Какие данные бронирований могут быть раскрыты

В сводке Bloomberg не перечисляется точно, какие именно поля были похищены, и мы не будем гадать. Записи о бронировании путешествий обычно содержат сведения, на которые указывает предложенный ракурс этой истории: имена путешественников, контактные данные и маршруты. Авиакомпании и затронутый поставщик лучше всех могут подтвердить, что именно было затронуто в каждом конкретном случае.

Даже без платёжных данных эти поля имеют реальную ценность. Имя в паре с адресом электронной почты, номером телефона и датой рейса даёт человеку достаточно контекста, чтобы написать убедительное сообщение. Маршруты особенно полезны, потому что показывают, где и когда вы будете находиться.

Риски фишинга и захвата аккаунтов после утечки данных о путешествиях

Основной практический риск от такой утечки — целенаправленный обман. Мошенник, который знает детали вашего бронирования, может выдать себя за авиакомпанию и отправить сообщение, которое выглядит обыденно:

  • Уведомление о том, что ваш рейс изменён и вы должны «подтвердить» бронирование.
  • Предложение возврата средств, которое запрашивает данные карты.
  • Напоминание о регистрации со ссылкой на поддельную страницу входа.
  • Звонок или сообщение с заявлением, что звонящий является службой поддержки, и просьбой назвать код подтверждения.

Последний пункт важен для захвата аккаунта. Если мошенник заставит вас продиктовать одноразовый код или ввести пароль на поддельной странице, он сможет получить доступ к вашему аккаунту лояльности или бронирования. Поскольку в сообщениях упоминаются реальные детали поездки, они кажутся более заслуживающими доверия, чем обычный спам.

Аналогичная утечка через поставщика затронула и другие сингапурские организации. Утечка в тестовой системе IBM, раскрывшая 70 000 записей SLA, — ещё один случай, когда данные были раскрыты через среду третьей стороны, а не через собственный периметр организации.

Как сократить объём личных данных, которыми вы делитесь с поставщиками туристических услуг

Вы не можете контролировать безопасность поставщика, но можете ограничить то, что доступно для потери.

  • Делитесь только необходимым. Пропускайте необязательные поля, такие как дополнительные номера телефонов, домашние адреса или данные документов, если только бронирование действительно в них не нуждается.
  • Используйте отдельный адрес электронной почты для путешествий. Отдельный адрес облегчает выявление подозрительных сообщений и ограничивает ущерб в случае утечки.
  • Избегайте подключения слишком многих сервисов. Меньше связанных аккаунтов означает меньше путей для злоумышленника.
  • Поддерживайте порядок в подтверждениях бронирований. Удаляйте старые подтверждения, которые вам больше не нужны.
  • Включите надёжную защиту входа. Используйте уникальные пароли и двухфакторную аутентификацию через приложение или аппаратный ключ, где она предлагается.

Это тот же принцип, что лежит в основе других недавних инцидентов, таких как утечка данных Alliance Medinet, затронувшая 110 000 участников: чем меньше конфиденциальных сведений о вас хранит сервис, тем меньше можно раскрыть.

Что это значит для вас

Если вы недавно летали Singapore Airlines или другой авиакомпанией, исходите из того, что детали вашего бронирования могут быть задействованы, и действуйте соответственно. Паниковать не нужно, но вам следует изменить то, как вы обрабатываете сообщения о путешествиях. Относитесь к неожиданным письмам, сообщениям или звонкам о бронированиях, возвратах средств или регистрации как к подозрительным, пока они не проверены.

Самая безопасная привычка — игнорировать ссылки в сообщении и переходить напрямую в официальное приложение или на сайт авиакомпании, вводя адрес вручную. Проверьте своё бронирование там. Если проблема не указана, сообщение, вероятно, было не подлинным. Никогда не делитесь одноразовыми кодами с кем-либо, кто связывается с вами первым.

Ключевые выводы

Утечка данных Singapore Airlines показывает, как единственный сбой поставщика может отразиться на всей отрасли: по сообщениям, скомпрометировано более 200 000 бронирований. Прежде чем реагировать на любое неожиданное сообщение о бронировании, возврате средств или регистрации, сделайте паузу, проверьте информацию через официальные каналы и делитесь меньшим объёмом личных данных с поставщиками туристических услуг. Чтобы понять, как начался инцидент у поставщика, прочитайте наш более ранний отчёт об утечке Amadeus и записях бронирований SIA.