Витік даних Booking.com: що потрібно знати мандрівникам
Booking.com підтвердив витік даних, пов'язаний із несанкціонованим доступом до даних про бронювання клієнтів. Серед розкритої інформації — імена, електронні адреси, фізичні адреси та номери телефонів. Компанія стверджує, що інцидент усунено та що постраждалих клієнтів повідомлено, однак не розкрила, скільки людей постраждало і що стало першопричиною витоку.
Для платформи, якою користуються мільйони мандрівників по всьому світу, така непрозорість щодо масштабу та причин викликає розчарування, хоча й не є чимось незвичним. Компанії нерідко замовчують деталі витоків під час триваючих розслідувань або щоб обмежити правову відповідальність. Однак ця мовчанка залишає клієнтів без інформації, необхідної для об'єктивної оцінки власних ризиків.
Які дані було розкрито
Згідно з тим, що повідомив Booking.com, скомпрометовані дані належать до категорії, яку фахівці з безпеки називають особистою ідентифікаційною інформацією, або PII. Імена, електронні адреси, номери телефонів і домашні адреси — саме такі відомості уможливлюють фішингові атаки, шахрайство з ідентичністю та соціальну інженерію.
Примітно, що немає підтвердження того, що зловмисники отримали доступ до номерів платіжних карток або паспортних даних, що становило б значно серйозніший рівень розкриття інформації. Проте поєднання контактних даних та інформації про туристичне бронювання все одно є цінним для зловмисників. Той, хто знає ваше ім'я, місце проживання, електронну адресу та факт нещодавнього бронювання готелю, має достатньо інформації, щоб створити переконливу схему подальшого шахрайства.
Це закономірність, яку варто розуміти. Викрадені дані рідко завдають шкоди в момент крадіжки. Їх упаковують, продають і використовують тижні або місяці потому — найчастіше у вигляді цільових фішингових листів, які посилаються на реальні деталі бронювання, щоб виглядати достовірно.
Чому платформи не можуть бути вашим єдиним захистом
Інцидент із Booking.com є корисним нагадуванням про те, що незалежно від розміру та ресурсів компанії, її практики безпеки в кінцевому підсумку перебувають поза вашим контролем. Ви передаєте особисті дані й довіряєте, що вони будуть захищені. Іноді ця довіра виправдовується. Іноді — ні.
Саме тому важливо виробляти власні звички щодо конфіденційності, незалежно від того, що обіцяє будь-яка платформа. Варто розглянути кілька практичних рівнів захисту.
По-перше, використовуйте унікальний надійний пароль для кожного облікового запису, пов'язаного з подорожами та бронюванням. Якщо ваш пароль від Booking.com збігається з паролем від електронної пошти або банківського рахунку, витік на одній платформі стає ризиком для всіх інших. Менеджер паролів допоможе впорядкувати це без необхідності запам'ятовувати десятки облікових даних.
По-друге, увімкніть двофакторну автентифікацію скрізь, де вона доступна. Навіть якщо облікові дані будуть розкриті внаслідок витоку, додатковий крок верифікації може заблокувати несанкціонований вхід.
По-третє, будьте обережні щодо того, де ви користуєтесь платформами бронювання. Публічні мережі WiFi в аеропортах, готелях і кафе зручні, але часто незахищені. Коли ви входите в обліковий запис або завершуєте бронювання в відкритій мережі, ваші дані потенційно можуть бути перехоплені будь-ким у тому самому з'єднанні. Використання VPN шифрує ваш інтернет-трафік, тому навіть якщо хтось відстежує мережу, він не зможе прочитати те, що ви надсилаєте й отримуєте. Це не захищає від витоку на стороні сервера, схожого на той, що, мабуть, стався з Booking.com, але усуває окрему й цілком реальну загрозу, з якою мандрівники регулярно стикаються.
Нарешті, якщо це можливо, використовуйте окрему електронну адресу для бронювання подорожей. Це обмежить наслідки, якщо ця адреса потрапить до витоку або до списку розсилки спаму.
Що це означає для вас
Якщо у вас є обліковий запис на Booking.com або ви здійснювали бронювання через цю платформу, варто вжити кількох негайних заходів. Перевірте електронну пошту на наявність повідомлення від Booking.com про цей інцидент. Якщо ви його отримали, уважно прочитайте та дотримуйтесь будь-яких конкретних рекомендацій компанії.
Навіть якщо ви не отримали сповіщення, розумно змінити пароль від Booking.com просто зараз — особливо якщо ви повторно використовуєте паролі на різних сайтах. У найближчі тижні стежте за своєю поштою на наявність листів, які нібито надходять від Booking.com, готелів або авіакомпаній і містять деталі бронювання. Легітимні компанії не проситимуть вас підтвердити платіжні дані, натиснувши посилання в листі.
Також відстежуйте будь-які фінансові рахунки, пов'язані з вашим профілем на Booking.com, на предмет незвичної активності — навіть попри те, що наразі немає підтвердження розкриття платіжних даних.
Висновки
Витік даних Booking.com нагадує нам, що особисті дані, передані будь-якій онлайн-платформі, несуть у собі невід'ємний ризик. Ось що варто зробити:
- Змініть пароль від Booking.com і зробіть його унікальним для цього облікового запису
- Увімкніть двофакторну автентифікацію на всіх акаунтах, пов'язаних із подорожами та бронюванням
- Будьте пильні щодо фішингових листів, які посилаються на реальні деталі бронювання
- Використовуйте VPN у публічних мережах WiFi під час доступу до чутливих акаунтів у подорожах
- Відстежуйте свої акаунти на предмет підозрілої активності протягом наступних місяців
Безпека платформи має значення, і компанії несуть відповідальність за захист довірених їм даних. Однак найбільш надійний підхід до особистої конфіденційності — це той, який не покладається виключно на виконання цієї обіцянки.
