Vazamento de dados de Otelier

Os tipos de dados encontrados neste registro são endereços de e-mail, nomes, dados parciais de cartões de crédito, números de telefone, endereços físicos, registros de compras e planos de viagem. O campo de senha não foi verificado; o risco está no contexto de reservas e viagens. Campos não verificados de cartões de pagamento, contas bancárias, mensagens privadas, registros de saúde ou informações adicionais de perfil não foram incluídos na lista de categorias de dados; apenas os campos com respaldo foram mantidos.

Datas de viagem e informações sobre hotéis podem tornar convincentes mensagens falsas sobre reservas, check-in, atualização de pagamento ou programas de fidelidade. Um endereço de e-mail, por si só, representa um risco de recebimento de mensagens indesejadas; quando combinado com número de telefone, endereço, IP, data de nascimento, senha, plano de viagem, dados parciais de cartão ou dados de dispositivo, fica mais fácil para um invasor criar uma mensagem personalizada para o usuário. A avaliação de risco foi realizada com base nesse efeito combinado.

O escopo confirmado para julho de 2024 abrange aproximadamente 436.855 endereços de e-mail de clientes. Os campos verificados foram preservados, enquanto os não confirmados ficaram de fora. O incidente não foi combinado com conjuntos de dados de nomes semelhantes, eventos de outros períodos da mesma empresa ou referências incorretas ao setor.

Não foram incluídos neste registro endereços de e-mail adicionais gerados a partir de outras plataformas; o registro ficou limitado aos dados de clientes verificados no ambiente da Otelier. O nome de domínio, o nome da empresa e as informações sobre o setor foram mantidos no contexto mais restrito possível, sem perder a precisão. Nos pontos de incerteza, o indicador de verificação ou o campo de site foi definido de acordo com essa condição; assim, não foi apresentada ao usuário uma atribuição indefinida de responsabilidade à marca.

Os grupos de usuários em risco podem incluir clientes com reservas de hotéis, pessoas que viajam a trabalho e clientes de marcas de hotéis que usam a infraestrutura da Otelier. Os usuários que encontrarem uma correspondência também devem avaliar suas contas em outros serviços nos quais usam o mesmo e-mail, telefone, nome de usuário ou padrão de senha.

Informações sobre planos de viagem são mais sensíveis do que dados comuns de comunicação em termos de segurança física e fraude. Quando há um contexto de e-mail corporativo, conta educacional, reserva de hotel, assinatura de serviço de telecomunicações, comunidade de jogos, doação a projetos de código aberto ou software de monitoramento, o risco de engenharia social pode aumentar. Detalhes que parecem corretos não são, por si só, um sinal de confiabilidade.

Os usuários afetados devem verificar mensagens sobre reservas de hotéis, check-in, atualizações de pagamento e programas de fidelidade diretamente com o hotel ou pelo canal de reservas. Em registros com um campo de senha, todas as contas que usam a mesma senha devem ser atualizadas; em registros sem esse campo, o foco deve estar nos riscos relacionados a e-mail, telefone, phishing, privacidade e associação de dados de identidade.

Em vez de clicar nos links da mensagem, você deve digitar manualmente o endereço do serviço em questão ou usar o registro salvo em um gerenciador de senhas confiável. Mensagens sobre entregas, alertas de conta, recompensas de jogos, suporte, notificações a doadores, reservas de viagens, notificações de segurança ou renovações de assinaturas não devem ser aceitas sem verificação por um canal independente.

Devem ser usadas senhas diferentes para as contas de viagem, e deve ser feita uma limpeza nas notificações de pagamento e nos endereços salvos desnecessários. Os usuários devem remover regularmente contas antigas, campos de perfil desnecessários, nomes de usuário duplicados e informações antigas de telefone e endereço. Uma senha exclusiva para cada serviço e a verificação em duas etapas, quando disponível, devem ser uma regra básica.

Para os prestadores de serviços, são necessários a minimização de dados, a proteção robusta de senhas, o monitoramento dos registros de acesso, a exclusão de campos desnecessários e processos prontos para notificar os usuários. Em softwares de gestão hoteleira, planos de viagem e dados parciais de cartões exigem prazos rigorosos de retenção e controle de acesso. Descrever o escopo com precisão também faz parte do trabalho de segurança; informações exageradas ou incompletas podem levar o usuário a tomar medidas inadequadas.

Você deve primeiro consultar este registro usando seu endereço de e-mail. Se houver uma correspondência, considere que seus planos de viagem, endereço, número de telefone e dados parciais de cartão podem estar em risco; analise com cuidado as mensagens sobre reservas. Não encontrar uma correspondência não descarta totalmente o uso de outro e-mail ou a reutilização de uma senha antiga; as contas críticas também devem ser revisadas.

Este registro foi verificado e atualizado para indicar sua natureza sensível. Nesta edição, os campos de dados foram mantidos em inglês como categorias canônicas, a descrição visível ao usuário foi redigida em turco com texto original, os campos não verificados não foram adicionados e o indicador de sensibilidade foi usado apenas quando respaldado pelo contexto de risco.