Скільки записів бронювань SIA було порушено в результаті порушення Amadeus?

Згідно з повідомленням, 46 000 записів бронювань Singapore Airlines були незаконно доступні в інциденті, що торкнувся Amadeus.

Чи була моя платіжна інформація розкрита в порушенні Amadeus?

Ні, платіжна інформація не входила до того, до чого було отримано доступ; записи містили дані клієнтів.

Чому мене має хвилювати це порушення, якщо дані картки не були викрадені?

Записи бронювань все ще цінні для злочинців, оскільки вони надають контекст, дозволяючи зловмисникам створювати переконливі фішингові повідомлення, які посилаються на ваше справжнє ім'я та фактичну майбутню подорож.

Що мені робити, якщо я бронював з Singapore Airlines?

У статті радиться припускати, що інформація, зазвичай пов'язана з бронюванням, така як ваше ім'я та деталі подорожі, може бути задіяна, доки авіакомпанія не повідомить інше, і перевіряти будь-яке пряме повідомлення від SIA або Amadeus, яке описує конкретні дані, які постраждали.

Порушення даних в Amadeus exposes 46 000 записів бронювань SIA

Q: Як зловмисники отримали доступ до Amadeus і хто був відповідальним?

У статті не уточнюється, як зловмисники отримали доступ або хто був відповідальним, тому вона не здогадується.

Порушення даних у постачальника туристичного програмного забезпечення Amadeus торкнулося 46 000 записів бронювань Singapore Airlines (SIA), згідно з повідомленням The Straits Times. Розкрита інформація стосується даних клієнтів, але платіжна інформація не входила до того, до чого було отримано доступ. Порушення даних SIA в Amadeus є корисною нагадуванням про те, що ваші персональні дані можуть бути скомпрометовані в компанії, з якою ви ніколи не реєструвалися.

Джерело повідомлення є коротким, тому цей пост дотримується того, що було підтверджено, і зосереджується на тому, що мандрівники можуть розумно зробити з цього приводу.

Що було розкрито в порушенні Amadeus

Згідно з повідомленням, 46 000 записів бронювань SIA були незаконно доступні в інциденті, що торкнувся Amadeus, постачальника програмного забезпечення, який підтримує системи бронювання авіакомпаній. Записи містили дані клієнтів. Платіжна інформація не була розкрита.

У статті тут не уточнюється, які саме поля були включені, як зловмисники отримали доступ або хто був відповідальним, тому ми не будемо здогадуватися. Якщо ви бронювали з SIA, найбезпечніше припущення полягає в тому, що тип інформації, зазвичай пов'язаний з бронюванням, такий як ваше ім'я та деталі подорожі, може бути задіяний, доки авіакомпанія не повідомить вам інше. Перевірте будь-яке пряме повідомлення від SIA або Amadeus, оскільки вони описуватимуть конкретні дані, які постраждали.

Чому сторонні системи бронювання є слабкою ланкою

Більшість мандрівників думають про бронювання як про відносини між ними та авіакомпанією. На практиці дані бронювання часто проходять через технологічних постачальників, які стоять за лаштунками, і зберігаються ними. Ви ніколи не обирали цих постачальників, ніколи не читали їхні політики конфіденційності і зазвичай не можете від них відмовитися.

Це створює структурну проблему. Авіакомпанія може інвестувати значні кошти у власну безпеку, але слабкість у постачальника все одно може розкрити її клієнтів. Така сама закономірність спостерігається в різних галузях. Наше висвітлення розкриттів Goldman Sachs і Man Group у порушенні даних EY показало, як інцидент у одного постачальника може розширитися, торкнувшись багатьох клієнтських організацій. Аналогічно, порушення даних SafePal, яке розкрило майже 40 000 клієнтів, є ще одним прикладом того, як дані клієнтів стають уразливими через системи, що оточують продукт, а не лише через сам продукт.

Для мандрівників практичний висновок полягає в тому, що кількість організацій, які зберігають ваші дані, більша за кількість брендів, з якими ви маєте справу.

Чому порушення без даних картки все ще має значення

Спокусливо розслабитися, коли ви чуєте, що жодні платіжні дані не були викрадені. Це хороша новина, оскільки вона знижує ризик прямої шахрайства з карткою. Але записи бронювань все ще цінні для злочинців з іншої причини: вони надають контекст.

Повідомлення, яке посилається на ваше справжнє ім'я та фактичну майбутню подорож, є набагато переконливішим, ніж загальне шахрайство. Зловмисники можуть використовувати такі деталі для створення фішингових електронних листів або текстових повідомлень, які виглядають так, ніби вони надходять від авіакомпанії, туристичного агента або платіжної служби, закликаючи вас "підтвердити" бронювання, отримати відшкодування або оновити свої дані. Персональна інформація також може бути поєднана з даними з інших витоків для створення повнішого профілю, що полегшує спробу шахрайства з ідентичністю.

Це повторювана тема у звітах про порушення. Навіть коли найбільш очевидно чутливі поля збережені, викрадені персональні дані, як правило, циркулюють і повторно використовуються. Наш звіт про заяву Qilin проти Hawaii Dental Group стосується іншого сектору, але урок схожий: як тільки записи виходять з-під контролю організації, подальший ризик триває значно довше за початковий заголовок.

Кроки, які можуть вжити постраждалі пасажири зараз

Вам не потрібно панікувати, але кілька виважених кроків варті того:

Слідкуйте за офіційними повідомленнями. Якщо SIA або Amadeus зв'яжеться з вами, уважно прочитайте це. Перейдіть на веб-сайт авіакомпанії, ввівши адресу самостійно, а не натискаючи посилання в електронних листах.
Ставтеся до несподіваних повідомлень про подорожі з підозрою. Будьте обережні з електронними листами або текстовими повідомленнями про змінені рейси, відшкодування, підвищення класу або підтвердження бронювання, які ви не запитували, навіть якщо вони містять точні деталі.
Захистіть свій авіаційний обліковий запис. Використовуйте унікальний, надійний пароль і увімкніть двофакторну автентифікацію, якщо вона пропонується. Якщо ви повторно використовували пароль в іншому місці, змініть його і там.
Перевірте свій обліковий запис часто летючого пасажира. Перегляньте недавню активність і пов'язані контактні дані на предмет чогось незнайомого.
Слідкуйте за своїми фінансовими рахунками. Хоча, за повідомленнями, платіжні дані не були задіяні, регулярні перевірки є розумною звичкою після будь-якого порушення.
Обмежте те, чим ви ділитеся. Надавайте лише деталі, необхідні для бронювання, і будьте обережні щодо додаткової інформації, яку запитують сторонні сайти.

Що це означає для вас

Якщо ви літали або бронювали з Singapore Airlines, ваша інформація може зберігатися в системі, керованій компанією, з якою ви ніколи безпосередньо не мали справу. Повідомлена відсутність платіжних даних є втішним, але реальний короткостроковий ризик — це цільовий фішинг, який використовує справжні деталі бронювання, щоб виглядати легітимним. Уповільнення перед натисканням і перевірка будь-якого запиту через офіційні канали — ваш найсильніший захист.

Ширше, ви не можете перевірити кожного постачальника, що стоїть за кожною послугою, яку ви використовуєте, але ви можете зменшити шкоду, коли один із них зазнає невдачі. Унікальні паролі, двофакторна автентифікація та здоровий скептицизм щодо незапитаних повідомлень роблять багато.

Ключові висновки

Порушення даних SIA в Amadeus торкнулося 46 000 записів бронювань і, згідно з повідомленням, не включало платіжну інформацію. Перегляньте безпеку свого авіаційного облікового запису сьогодні, будьте пильні до фішингу, який посилається на ваші плани подорожей, і перевіряйте будь-що несподіване через офіційні канали. Для отримання додаткової інформації про те, як розгортається стороннє розкриття, прочитайте наше висвітлення порушення даних EY та його названих жертв і порушення SafePal.