Vazamento de dados de Bourse des Vols

Os campos de dados verificados são endereços de e-mail, nomes, números de telefone, endereços físicos, datas de nascimento, endereços IP, histórico de voos e informações de compras. Os registros de voos e as informações de compras podem fornecer pistas sobre os hábitos de viagem do usuário, seus planos em determinadas épocas do ano ou destinos visitados. Combinados com informações de endereço e telefone, esses dados podem tornar as tentativas de fraude direcionada mais convincentes.

Quantidades de pessoas, campos de dados e alegações de agentes maliciosos que não tenham sido verificados não são considerados parte do escopo público do incidente. Mensagens fraudulentas sobre passagens, alterações de reservas, reembolsos, taxas de bagagem ou seguro de viagem podem ser enviadas por e-mail e telefone. Campos como endereço físico e data de nascimento fornecem contexto adicional que pode ser usado indevidamente em perguntas de autenticação.

O escopo verificado deste registro abrange 1.460.130 endereços de e-mail únicos e oito categorias de dados: datas de nascimento, endereços de e-mail, voos realizados, endereços IP, nomes, números de telefone, endereços físicos e informações de compras. Número completo do cartão de pagamento, código de segurança do cartão, número de passaporte, senha e cookie de sessão não estão entre os campos de dados verificados para este registro. A presença de informações de compras não significa que todos os dados do cartão de pagamento tenham vazado.

O incidente diz respeito a registros de clientes e viagens do serviço Bourse des Vols. Não se deve presumir que também tenham ocorrido vazamentos em companhias aéreas, hotéis, sites de comparação ou agências de viagens do mesmo setor. O número principal do registro indica o impacto sobre endereços de e-mail únicos; o volume dos arquivos ou a contagem bruta de linhas pode diferir do número de usuários. As ações oferecidas ao usuário devem ser definidas com base nas categorias de dados verificadas.

O grupo de maior risco é formado por usuários que buscam voos, fazem reservas ou planejam viagens pela Bourse des Vols. O histórico de viagens e as informações de compras podem indicar quais rotas despertaram o interesse de uma pessoa no passado ou em quais períodos ela viajou. Essas informações podem ser usadas em mensagens falsas sobre atualizações de reservas, alterações de voos, avisos de reembolso ou documentos de visto e viagem.

Usuários cujos dados incluem endereços físicos, números de telefone e datas de nascimento podem ser alvo de abordagens mais personalizadas. Se você viaja com frequência, faz viagens de negócios, reserva viagens para sua família ou usa o mesmo telefone e e-mail em vários serviços de viagem, deve ter mais cuidado. Mesmo sem confirmação de um vazamento de senhas, a combinação de dados pessoais e de viagens oferece uma base sólida para a engenharia social.

Se você identificar uma correspondência, deve revisar sua conta na Bourse des Vols e as reservas de viagem relacionadas. Confirme os avisos sobre reservas, reembolsos, alterações de voos ou taxas adicionais recebidos por e-mail, SMS e telefone diretamente por um canal confiável.

Em vez de fazer login por links recebidos em mensagens relacionadas a viagens, acesse diretamente a companhia aérea, a agência ou o serviço em questão. Não abra arquivos inesperados e desconfie especialmente de mensagens que solicitem pagamentos ou documentos de identificação. Saiba que seu nome, telefone, endereço ou informações sobre voos anteriores podem aparecer em mensagens fraudulentas com temas de viagem, envolvendo carga, bagagem, reembolso de passagens ou seguros.

O incidente da Bourse des Vols mostra que os serviços de viagem armazenam dados pessoais de grande valor. Revise regularmente o endereço, o telefone, a data de nascimento e as informações de passageiros armazenados em sites de viagem. Encerre as contas que você não usa mais, reduza os dados desnecessários do perfil nas contas que não puder encerrar e use senhas únicas para cada serviço. A minimização de dados também é importante ao compartilhar planos de viagem nas redes sociais.

Para as empresas, registros como este indicam que a proteção dos dados de viagem dos clientes deve abranger o controle de acesso, a gestão de backups, a análise sintática de arquivos e o prazo de retenção. Para você, revisar regularmente as contas de viagem, verificar as mensagens recebidas diretamente por um canal confiável, usar autenticação de dois fatores e criar o hábito de excluir dados armazenados desnecessários são medidas que oferecem proteção de longo prazo. O histórico de viagens pode ser usado para engenharia social mesmo anos depois.

Primeiro, avalie quais informações de contato e de viagem podem ter sido incluídas nesse serviço. Depois, revise a segurança das reservas, da conta de cliente e do e-mail relacionados. Em especial, verifique cuidadosamente as mensagens inesperadas sobre viagens, mesmo que contenham dados pessoais aparentemente corretos.

Uma correspondência não comprova que uma senha ou os dados completos de um cartão de pagamento tenham sido expostos. No entanto, a presença conjunta de nome, endereço, telefone, data de nascimento, informações de voos e de compras é um forte alerta de segurança. Verificar as mensagens de viagem recebidas diretamente por um canal confiável, excluir dados desnecessários das contas, usar autenticação de dois fatores em contas importantes e ficar atento a tentativas de fraude reduz os riscos que podem decorrer desse vazamento.