Singapore Airlines Ltd. стала останньою авіакомпанією, яка постраждала від витоку даних у одного з її основних постачальників програмного забезпечення, повідомляє Bloomberg. У звіті зазначається, що кількість бронювань, скомпрометованих внаслідок цього зламу в усій галузі, тепер перевищує 200 000. Витік даних Singapore Airlines нагадує, що ваші дані про подорожі часто зберігаються в компаніях, які ви особисто не обирали.

Як витік у постачальника торкнувся Singapore Airlines

Інцидент не почався всередині авіакомпанії. Bloomberg описує його як витік в одного з основних постачальників програмного забезпечення Singapore Airlines, і Singapore Airlines є останньою авіакомпанією, яку це зачепило. Загальногалузева кількість понад 200 000 скомпрометованих бронювань відображає, наскільки багато авіакомпаній покладаються на ті самі системи.

Це головний урок. Авіакомпанії передають на аутсорсинг бронювання, реєстрацію та інші функції спеціалізованим постачальникам. Коли один постачальник скомпрометований, ризик може поширитися на кожну авіакомпанію, яка ним користується, навіть якщо власна мережа кожної авіакомпанії ніколи не була порушена.

Для ознайомлення з передісторією цієї історії наша публікація про те, як витік Amadeus exposed 46 000 записів бронювань SIA, пояснює, як інцидент у постачальника вперше проявився для Singapore Airlines. Звіт Bloomberg розширює картину від однієї авіакомпанії до всього сектору.

Які дані бронювання можуть бути exposed

У стислому викладі Bloomberg не перелічено точно, які саме поля були викрадені, і ми не будемо здогадуватися. Записи про бронювання подорожей зазвичай містять такі дані, на які вказує запропонований кут цієї історії: імена мандрівників, контактні дані та маршрути. Авіакомпанії та постраждалий постачальник найкраще можуть підтвердити, що саме було задіяно в кожному окремому випадку.

Навіть без платіжних даних ці поля мають реальну цінність. Ім'я разом з адресою електронної пошти, номером телефону та датою рейсу дає комусь достатньо контексту, щоб написати переконливе повідомлення. Маршрути особливо корисні, оскільки вони показують, де ви будете і коли.

Ризики фішингу та захоплення акаунтів після витоку даних про подорожі

Головний практичний ризик від такого витоку — це цілеспрямований обман. Шахрай, який знає деталі вашого бронювання, може видати себе за авіакомпанію та надіслати повідомлення, яке виглядає буденним:

  • Повідомлення про те, що ваш рейс змінено і ви повинні "підтвердити" своє бронювання.
  • Пропозиція повернення коштів, яка вимагає даних картки.
  • Нагадування про реєстрацію з посиланням на підроблену сторінку входу.
  • Дзвінок або SMS із заявою, що це служба підтримки, і проханням надати код підтвердження.

Останній пункт важливий для захоплення акаунта. Якщо шахрай змусить вас прочитати одноразовий код або ввести пароль на підробленій сторінці, він зможе отримати доступ до вашого акаунта лояльності чи бронювання. Оскільки в повідомленнях згадуються реальні деталі поїздки, вони здаються надійнішими, ніж звичайний спам.

Схожий ризик, спричинений постачальниками, торкнувся й інших сингапурських організацій. Витік у тестовій системі IBM, який exposed 70 000 записів SLA, — ще один випадок, коли дані були exposed через середовище третьої сторони, а не через власний периметр організації.

Як зменшити обсяг персональних даних, які ви передаєте туристичним постачальникам

Ви не можете контролювати безпеку постачальника, але можете обмежити те, що доступно для втрати.

  • Діліться лише необхідним. Пропускайте необов'язкові поля, як-от додаткові номери телефонів, домашні адреси чи дані документів, якщо бронювання справді їх не потребує.
  • Використовуйте окрему електронну адресу для подорожей. Окрема адреса полегшує виявлення підозрілих повідомлень і обмежує шкоду в разі її витоку.
  • Уникайте прив'язування надто багатьох сервісів. Менше пов'язаних акаунтів означає менше шляхів для зловмисника.
  • Тримайте підтвердження бронювань у порядку. Видаляйте старі підтвердження, які вам більше не потрібні.
  • Увімкніть надійний захист входу. Використовуйте унікальні паролі та двофакторну автентифікацію через застосунок або апаратний ключ, де це пропонується.

Це той самий принцип, що лежить в основі інших нещодавніх інцидентів, як-от витік даних Alliance Medinet, який зачепив 110 000 членів: чим менше конфіденційних даних про вас зберігає сервіс, тим менше можна exposed.

Що це означає для вас

Якщо ви нещодавно літали Singapore Airlines або іншою авіакомпанією, припускайте, що деталі вашого бронювання можуть бути задіяні, і дійте відповідно. Панікувати не потрібно, але вам слід змінити те, як ви поводитеся з повідомленнями про подорожі. Ставтеся до неочікуваних електронних листів, SMS або дзвінків щодо бронювань, повернень коштів чи реєстрації як до підозрілих, доки їх не перевірено.

Найбезпечніша звичка — ігнорувати посилання в повідомленні та переходити безпосередньо до офіційного застосунку чи вебсайту авіакомпанії, ввівши адресу самостійно. Перевірте своє бронювання там. Якщо проблем не вказано, повідомлення, ймовірно, не було справжнім. Ніколи не повідомляйте одноразові коди нікому, хто зв'язується з вами першим.

Ключові висновки

Витік даних Singapore Airlines показує, як збій одного постачальника може поширитися на всю галузь, і тепер повідомляється, що скомпрометовано понад 200 000 бронювань. Перш ніж реагувати на будь-яке неочікуване повідомлення про бронювання, повернення коштів чи реєстрацію, зупиніться, перевірте через офіційні канали та передавайте менше персональних даних туристичним постачальникам із самого початку. Щоб зрозуміти, як почався інцидент у постачальника, прочитайте наш попередній звіт про витік Amadeus та записи бронювань SIA.