Filtración de datos de Bourse des Vols

Los campos de datos verificados son direcciones de correo electrónico, nombres, números de teléfono, direcciones físicas, fechas de nacimiento, direcciones IP, historial de vuelos e información de compras. Los registros de vuelos y la información de compras pueden ofrecer pistas sobre los hábitos de viaje del usuario, sus planes en determinadas épocas del año o sus destinos anteriores. Combinados con la dirección y el número de teléfono, estos datos pueden hacer más convincentes los intentos de fraude dirigido.

Las cifras de personas afectadas, los campos de datos y las afirmaciones de los actores de amenazas que no se hayan verificado no se consideran parte del alcance público del incidente. Se pueden crear mensajes fraudulentos sobre billetes, cambios de reserva, reembolsos, cargos por equipaje o seguros de viaje y enviarlos por correo electrónico o comunicarlos por teléfono. Datos como la dirección física y la fecha de nacimiento aportan contexto adicional que puede utilizarse indebidamente para responder a preguntas de autenticación.

El alcance verificado de este registro comprende 1 460 130 direcciones de correo electrónico únicas y ocho categorías de datos: fechas de nacimiento, direcciones de correo electrónico, vuelos realizados, direcciones IP, nombres, números de teléfono, direcciones físicas e información de compras. El número completo de la tarjeta de pago, el código de seguridad de la tarjeta, el número de pasaporte, la contraseña y la cookie de sesión no figuran entre los campos de datos verificados para este registro. La presencia de información de compras no significa que se hayan filtrado todos los datos de la tarjeta de pago.

El incidente afecta a los registros de clientes y viajes del servicio Bourse des Vols. No debe suponerse que también se hayan producido filtraciones en aerolíneas, hoteles, sitios de comparación o agencias de viajes del mismo sector. La cifra principal del registro refleja el alcance en términos de direcciones de correo electrónico únicas; el volumen de archivos o el número de filas sin procesar pueden diferir del número de usuarios. Las medidas que se ofrezcan al usuario deben determinarse en función de las categorías de datos verificadas.

El grupo de mayor riesgo está formado por los usuarios que buscan vuelos, hacen reservas o planifican viajes a través de Bourse des Vols. El historial de viajes y la información de compras pueden indicar qué rutas le han interesado a una persona en el pasado o en qué épocas ha viajado. Esta información puede utilizarse en mensajes sobre falsas actualizaciones de reservas, cambios de vuelo, notificaciones de reembolso o documentos de visado o de viaje.

Los usuarios cuyos datos incluyen direcciones físicas, números de teléfono y fechas de nacimiento pueden ser objeto de intentos de fraude más personalizados. Deben extremar la precaución quienes viajan con frecuencia, realizan viajes de negocios, hacen reservas para su familia o utilizan el mismo teléfono o correo electrónico en numerosos servicios de viajes. Aunque no se haya verificado una filtración de contraseñas, la combinación de datos personales y de viajes ofrece una base sólida para la ingeniería social.

Los usuarios que detecten una coincidencia deben revisar su cuenta de Bourse des Vols y las reservas de viajes relacionadas. Deben verificar las notificaciones sobre reservas, reembolsos, cambios de vuelo o cargos adicionales que reciban por correo electrónico, SMS o teléfono directamente a través de un canal de confianza.

En lugar de iniciar sesión mediante enlaces recibidos en mensajes relacionados con viajes, se debe acceder directamente a la aerolínea, agencia o servicio correspondiente. No se deben abrir archivos inesperados, y los mensajes que soliciten pagos o documentos de identidad deben examinarse con especial cautela. Los usuarios deben tener presente que su nombre, número de teléfono, dirección o información de vuelos anteriores pueden aparecer en mensajes fraudulentos relacionados con viajes que traten sobre carga, equipaje, reembolsos de billetes o seguros.

El incidente de Bourse des Vols muestra que los servicios de viajes manejan datos personales de gran valor. Los usuarios deben revisar periódicamente los datos almacenados en los sitios de viajes: dirección, número de teléfono, fecha de nacimiento e información de los pasajeros. Se deben cerrar las cuentas que ya no se utilicen, reducir los datos de perfil innecesarios en las cuentas que no puedan cerrarse y utilizar contraseñas únicas para cada servicio. La minimización de datos también es importante al compartir planes de viaje en redes sociales.

Para las empresas, registros como este indican que los datos de viajes de los clientes deben protegerse, prestando atención también al control de acceso, la gestión de copias de seguridad, el análisis de archivos y los plazos de conservación. Para los usuarios, revisar periódicamente las cuentas de viajes, verificar los mensajes recibidos directamente a través de un canal de confianza, utilizar la autenticación de dos factores y adquirir el hábito de eliminar los datos almacenados que no sean necesarios ofrecen protección a largo plazo. El historial de viajes puede utilizarse para la ingeniería social incluso años después.

El usuario debe evaluar primero qué información de contacto y de viajes puede haber figurado en este servicio y, después, revisar las reservas pertinentes, la cuenta de cliente y la seguridad de su correo electrónico. En particular, los mensajes inesperados relacionados con viajes deben verificarse cuidadosamente, aunque contengan datos personales que parezcan correctos.

Una coincidencia no demuestra que se hayan expuesto una contraseña o los datos completos de una tarjeta de pago; sin embargo, la presencia conjunta del nombre, la dirección, el número de teléfono, la fecha de nacimiento y la información de vuelos y compras constituye una importante señal de alerta de seguridad. Verificar los mensajes recibidos sobre viajes directamente a través de un canal de confianza, eliminar los datos innecesarios de las cuentas, utilizar la autenticación de dos factores en las cuentas importantes y mantenerse alerta ante los intentos de fraude reduce los riesgos que pueden derivarse de esta filtración.