บริษัท สิงคโปร์แอร์ไลน์ส จำกัด (Singapore Airlines Ltd.) กลายเป็นสายการบินล่าสุดที่ได้รับผลกระทบจากเหตุข้อมูลรั่วไหลที่ผู้ให้บริการซอฟต์แวร์รายหลักรายหนึ่งของตน ตามรายงานของบลูมเบิร์ก (Bloomberg) รายงานระบุว่าจำนวนการจองที่ถูก compromise ทั่วทั้งอุตสาหกรรมจากการแฮกครั้งนี้ขณะนี้เกิน 200,000 รายการแล้ว เหตุการณ์ข้อมูลรั่วไหลของสิงคโปร์แอร์ไลน์เป็นเครื่องเตือนใจว่าข้อมูลการเดินทางของคุณมักถูกเก็บไว้กับบริษัทที่คุณไม่ได้เลือกโดยตรง

การรั่วไหลจากผู้ให้บริการไปถึงสิงคโปร์แอร์ไลน์ได้อย่างไร

เหตุการณ์นี้ไม่ได้เริ่มต้นจากภายในสายการบิน บลูมเบิร์กอธิบายว่าเป็นการรั่วไหลที่ผู้ให้บริการซอฟต์แวร์รายหลักรายหนึ่งของสิงคโปร์แอร์ไลน์ และสิงคโปร์แอร์ไลน์เป็นสายการบินล่าสุดที่ถูกลากเข้าไปเกี่ยวข้อง ยอดรวมทั่วอุตสาหกรรมที่มีการจองถูก compromise มากกว่า 200,000 รายการสะท้อนให้เห็นว่าสายการบินจำนวนมากพึ่งพาระบบเดียวกัน

นั่นคือบทเรียนสำคัญ สายการบินจ้างบริษัทภายนอก (outsource) ระบบสำรองที่นั่ง เช็กอิน และฟังก์ชันอื่น ๆ ให้ผู้ให้บริการเฉพาะทาง เมื่อผู้ให้บริการรายหนึ่งถูก compromise การเปิดเผยข้อมูลก็สามารถลุกลามไปยังทุกสายการบินที่ใช้งานระบบนั้น แม้เครือข่ายของแต่ละสายการบินเองจะไม่ถูกโจมตีเลยก็ตาม

สำหรับข้อมูลพื้นฐานของช่วงก่อนหน้าของเรื่องนี้ บทความของเราเกี่ยวกับเหตุการณ์ Amadeus รั่วไหลที่เปิดเผยบันทึกการจองของ SIA 46,000 รายการ อธิบายว่าเหตุการณ์ของผู้ให้บริการรายนี้ปรากฏขึ้นครั้งแรกสำหรับสิงคโปร์แอร์ไลน์ได้อย่างไร รายงานของบลูมเบิร์กขยายภาพจากสายการบินเดียวไปสู่ทั้งภาคอุตสาหกรรม

ข้อมูลการจองใดบ้างที่อาจถูกเปิดเผย

บทสรุปของบลูมเบิร์กไม่ได้ระบุอย่างชัดเจนว่ามีการนำฟิลด์ใดไปบ้าง และเราจะไม่คาดเดา บันทึกการจองการเดินทางมักมีรายละเอียดประเภทที่มุมมองที่แนะนำสำหรับเรื่องนี้ชี้ให้เห็น ได้แก่ ชื่อนักเดินทาง ข้อมูลติดต่อ และกำหนดการเดินทาง สายการบินและผู้ให้บริการที่ได้รับผลกระทบอยู่ในฐานะที่ดีที่สุดในการยืนยันอย่างแม่นยำว่ามีอะไรเกี่ยวข้องในแต่ละกรณี

แม้ไม่มีข้อมูลการชำระเงิน ฟิลด์เหล่านั้นก็มีมูลค่าจริง ชื่อที่จับคู่กับอีเมล หมายเลขโทรศัพท์ และวันที่เที่ยวบินให้บริบทแก่ใครบางคนมากพอที่จะเขียนข้อความที่โน้มน้าวใจได้ กำหนดการเดินทางมีประโยชน์เป็นพิเศษเพราะแสดงให้เห็นว่าคุณจะอยู่ที่ไหนและเมื่อใด

ความเสี่ยงด้านฟิชชิงและการยึดบัญชีหลังเหตุข้อมูลการเดินทางรั่วไหล

ความเสี่ยงในทางปฏิบัติหลักจากเหตุรั่วไหลเช่นนี้คือการหลอกลวงแบบเจาะจง นักต้มตุ๋นที่รู้รายละเอียดการจองของคุณสามารถแอบอ้างเป็นสายการบินและส่งข้อความที่ดูเป็นเรื่องปกติ:

  • แจ้งว่าเที่ยวบินของคุณเปลี่ยนแปลงและคุณต้อง "ยืนยัน" การจอง
  • ข้อเสนอคืนเงินที่ขอรายละเอียดบัตร
  • การแจ้งเตือนเช็กอินพร้อมลิงก์ไปยังหน้าเข้าสู่ระบบปลอม
  • สายหรือข้อความที่อ้างว่าเป็นฝ่ายบริการลูกค้าและขอรหัสยืนยัน

รายการสุดท้ายมีความสำคัญต่อการยึดบัญชี หากมิจฉาชีพทำให้คุณอ่านรหัสใช้ครั้งเดียวหรือกรอกรหัสผ่านของคุณบนหน้าปลอม พวกเขาจะเข้าถึงบัญชีสะสมไมล์หรือบัญชีการจองของคุณได้ เพราะข้อความอ้างถึงรายละเอียดการเดินทางจริง จึงรู้สึกน่าเชื่อถือกว่าสแปมทั่วไป

การเปิดเผยข้อมูลจากผู้ให้บริการในลักษณะเดียวกันได้เกิดขึ้นกับองค์กรอื่นในสิงคโปร์เช่นกัน เหตุการณ์ระบบทดสอบของ IBM รั่วไหลที่เปิดเผยบันทึก SLA 70,000 รายการ เป็นอีกกรณีที่ข้อมูลถูกเปิดเผยผ่านสภาพแวดล้อมของบุคคลที่สามแทนที่จะเป็นประตูหน้าขององค์กรเอง

การลดข้อมูลส่วนบุคคลที่คุณแบ่งปันกับผู้ให้บริการด้านการเดินทาง

คุณไม่สามารถควบคุมความปลอดภัยของผู้ให้บริการได้ แต่คุณสามารถจำกัดสิ่งที่พร้อมจะสูญหายได้

  • แบ่งปันเฉพาะสิ่งที่จำเป็น ข้ามฟิลด์ที่ไม่บังคับ เช่น หมายเลขโทรศัพท์เพิ่มเติม ที่อยู่บ้าน หรือรายละเอียดเอกสาร เว้นแต่การจองจำเป็นต้องใช้จริง ๆ
  • ใช้อีเมลเฉพาะสำหรับการเดินทาง ที่อยู่แยกต่างหากทำให้ spotting ข้อความน่าสงสัยได้ง่ายขึ้น และจำกัดความเสียหายหากรั่วไหล
  • หลีกเลี่ยงการเชื่อมต่อบริการมากเกินไป บัญชีที่เชื่อมต่อน้อยลงหมายถึงเส้นทางโจมตีที่น้อยลง
  • จัดการการยืนยันการจองให้เรียบร้อย ลบการยืนยันเก่าที่คุณไม่ต้องการแล้ว
  • เปิดการป้องกันการเข้าสู่ระบบที่แข็งแกร่ง ใช้รหัสผ่านที่ไม่ซ้ำกันและการยืนยันตัวตนสองขั้นตอนแบบแอปหรือฮาร์ดแวร์เมื่อมีให้ใช้

นี่คือหลักการเดียวกันกับเหตุการณ์อื่น ๆ ที่เกิดขึ้นล่าสุด เช่น เหตุการณ์ข้อมูลรั่วไหลของ Alliance Medinet ที่กระทบสมาชิก 110,000 ราย: ยิ่งบริการถือรายละเอียดที่ละเอียดอ่อนเกี่ยวกับคุณน้อยลงเท่าใด ก็ยิ่งมีสิ่งที่จะเปิดเผยน้อยลงเท่านั้น

สิ่งนี้หมายความว่าอย่างไรสำหรับคุณ

หากคุณเพิ่งเดินทางกับสิงคโปร์แอร์ไลน์หรือสายการบินอื่น ให้ถือว่ารายละเอียดการจองของคุณอาจอยู่ในข่ายและปฏิบัติตามนั้น คุณไม่จำเป็นต้องตื่นตระหนก แต่คุณควรเปลี่ยนวิธีจัดการกับข้อความเกี่ยวกับการเดินทาง ปฏิบัติต่ออีเมล ข้อความ หรือสายที่ไม่คาดคิดเกี่ยวกับการจอง การคืนเงิน หรือการเช็กอินว่าเป็นสิ่งน่าสงสัยจนกว่าจะตรวจสอบได้

นิสัยที่ปลอดภัยที่สุดคือการเพิกเฉยต่อลิงก์ในข้อความและไปที่แอปหรือเว็บไซต์ทางการของสายการบินโดยตรงด้วยการพิมพ์เอง ตรวจสอบการจองของคุณที่นั่น หากไม่มีปัญหาปรากฏอยู่ ข้อความนั้นอาจไม่ใช่ของจริง อย่าแบ่งปันรหัสใช้ครั้งเดียวกับ任何人ที่ติดต่อคุณก่อน

ประเด็นสำคัญ

เหตุการณ์ข้อมูลรั่วไหลของสิงคโปร์แอร์ไลน์แสดงให้เห็นว่าความล้มเหลวของผู้ให้บริการเพียงรายเดียวสามารถส่งผลกระทบเป็นระลอกไปทั่วทั้งอุตสาหกรรม โดยมีรายงานว่าการจองกว่า 200,000 รายการถูก compromise แล้ว หยุดคิดก่อนดำเนินการกับข้อความเกี่ยวกับการจอง การคืนเงิน หรือการเช็กอินที่ไม่คาดคิดใด ๆ ตรวจสอบผ่านช่องทางทางการ และแบ่งปันข้อมูลส่วนบุคคลกับผู้ให้บริการด้านการเดินทางให้น้อยลงตั้งแต่แรก เพื่อทำความเข้าใจว่าเหตุการณ์ของผู้ให้บริการเริ่มต้นอย่างไร โปรดอ่านรายงานก่อนหน้าของเราเกี่ยวกับเหตุการณ์ Amadeus รั่วไหลและบันทึกการจองของ SIA