Air Miles España (Travel Club) Утечка данных
Утечка данных Air Miles España (Travel Club) в ноябре 2025 года произошла, когда корпоративная инфраструктура Air Miles España, S.A. (travelclub.es), оператора Travel Club, ведущей в Испании платформы программы лояльности с участием нескольких компаний, была скомпрометирована группировкой операторов программы-вымогателя Everest.
Типы раскрытых данных
3- Адреса электронной почты
- Account identifiers
- Loyalty data
Об этой утечке
После неудачных попыток вымогательства наборы данных клиентов были распространены на форумах даркнета.
Какие данные были затронуты в результате инцидента с Air Miles España?
Скомпрометированные выгрузки телеметрии Salesforce Marketing Cloud (SFMC) (SFMCM_T950TIT_INHIBICION_EMAIL) охватывают базы данных согласий на маркетинговые коммуникации и сведений об обмене сообщениями. В результате инцидента были раскрыты записи о 231 939 уникальных верифицированных клиентах, в том числе:
- Контактные данные: Подтверждённые адреса электронной почты в каноническом формате.
- Идентификаторы аккаунтов и программы лояльности: Внутренние номера аккаунтов (IDCUENTA) и ссылки на профили клиентов.
- Флаги маркетинга и телеметрии: Временные метки запрета (блокировки) отправки сообщений и статусы уведомлений.
Сколько аккаунтов затронул инцидент?
Строгая проверка соответствия каноническому формату по RFC и удаление дубликатов подтвердили наличие 231 939 уникальных действительных адресов электронной почты в массиве из более чем 4,4 миллиона записей о транзакциях.
Технический анализ и риски безопасности
Группировка Everest заявила, что похитила более 131 GB конфиденциальных корпоративных данных. Раскрытие подтверждённых адресов электронной почты вместе с телеметрией аккаунтов программы лояльности позволяет злоумышленникам проводить целевые атаки с использованием социальной инженерии, например фишинговые кампании с ложными сообщениями об «истечении срока действия баллов» или поддельными туристическими ваучерами, направленные на получение банковских учётных данных.
Рекомендации для затронутых пользователей
Участникам испанской программы Travel Club следует:
- Проявлять максимальную осторожность при получении незапрошенных писем с утверждениями, что баллы программы лояльности или вознаграждения требуют немедленной повторной проверки.
- Никогда не вводить учётные данные, переходя по ссылкам из незапрошенных электронных писем или SMS-сообщений.
- Убедиться, что многофакторная аутентификация (MFA) включена во всех основных почтовых сервисах.
Методика проверки и подготовки материалов
LeakData сверяет название инцидента, дату, число затронутых записей и типы раскрытых данных с доступными источниками. Неподтверждённые сведения не представляются как факты, а записи обновляются при появлении новых подтверждающих данных.
Сообщить о недостающих или неверных сведениях
