Утечка данных Bourse des Vols

Подтверждённые поля данных включают адреса электронной почты, имена, номера телефонов, физические адреса, даты рождения, IP-адреса, историю перелётов и сведения о покупках. Записи о перелётах и покупках могут дать представление о привычках пользователя в поездках, его сезонных планах или направлениях прошлых путешествий. В сочетании с адресом и номером телефона эти данные могут сделать попытки адресного мошенничества более убедительными.

Неподтверждённые сведения о числе людей и полях данных, а также неподтверждённые заявления злоумышленников не включаются в публично описываемый объём инцидента. По электронной почте и по телефону могут распространяться сообщения с поддельными билетами, об изменении бронирования, возврате средств, оплате багажа или страховании путешествий. Такие поля, как физический адрес и дата рождения, дают дополнительную информацию, которую могут использовать для ответов на вопросы при проверке личности.

Подтверждённый объём этой записи: 1 460 130 уникальных адресов электронной почты и восемь категорий данных: даты рождения, адреса электронной почты, совершённые перелёты, IP-адреса, имена, номера телефонов, физические адреса и сведения о покупках. Полный номер платёжной карты, код безопасности карты, номер паспорта, пароль и файл cookie сеанса не входят в число подтверждённых полей данных для этой записи. Наличие сведений о покупках не означает, что утекли все реквизиты платёжной карты.

Инцидент касается записей о клиентах и поездках в сервисе Bourse des Vols. На этом основании не следует предполагать утечки в авиакомпаниях, отелях, на сайтах сравнения предложений или в туристических агентствах того же сектора. Основной показатель в записи отражает число затронутых уникальных адресов электронной почты; объём файлов или общее число строк могут не соответствовать числу пользователей. Рекомендуемые пользователю действия следует определять на основе подтверждённых категорий данных.

Наибольшему риску подвержены пользователи, которые ищут авиабилеты, оформляют бронирования или планируют поездки через Bourse des Vols. История поездок и сведения о покупках могут показать, какими маршрутами человек интересовался раньше или в какие периоды путешествовал. Эту информацию могут использовать в поддельных сообщениях об обновлении бронирования, изменении рейса, возврате средств, а также о визах или документах для поездки.

Наличие физического адреса, номера телефона и даты рождения позволяет точнее персонализировать сообщения, направленные против пользователя. Людям, которые часто путешествуют, ездят в командировки, оформляют бронирования для своей семьи или используют один и тот же номер телефона и адрес электронной почты во многих туристических сервисах, следует проявлять повышенную осторожность. Даже если утечка пароля не подтверждена, сочетание личных данных и сведений о поездках создаёт благоприятные условия для социальной инженерии.

Пользователям, обнаружившим совпадение, следует проверить свой аккаунт Bourse des Vols и связанные с ним бронирования поездок. Уведомления о бронированиях, возврате средств, изменении рейса или дополнительных сборах, полученные по электронной почте, в SMS или по телефону, нужно проверять напрямую через доверенный канал связи.

Вместо входа в аккаунт по ссылкам из сообщений о поездках следует напрямую обращаться к соответствующей авиакомпании, агентству или сервису. Не следует открывать файлы, которых вы не ожидали получить, а сообщения с просьбой об оплате или предоставлении документов, удостоверяющих личность, нужно проверять особенно тщательно. Пользователям важно помнить, что мошеннические сообщения о перевозке грузов, багаже, возврате денег за билеты или страховании могут содержать их настоящее имя, номер телефона, адрес или сведения о прошлых перелётах.

Инцидент Bourse des Vols показывает, что туристические сервисы хранят ценные персональные данные. Пользователям следует регулярно проверять адрес, номер телефона, дату рождения и сведения о пассажирах, сохранённые на сайтах для путешествий. Неиспользуемые аккаунты следует закрывать, а в аккаунтах, которые нельзя закрыть, сокращать объём необязательных данных профиля. Для разных сервисов нужно использовать уникальные пароли. Минимизация данных важна и при публикации планов поездок в социальных сетях.

Для компаний такие записи указывают на необходимость защищать данные о поездках клиентов, уделяя внимание контролю доступа, управлению резервными копиями, разбору файлов и срокам хранения. Пользователям долгосрочную защиту обеспечивают регулярная проверка аккаунтов в туристических сервисах, проверка входящих сообщений напрямую через доверенный канал связи, использование двухфакторной аутентификации и привычка удалять ненужные сохранённые данные. Историю поездок могут использовать для социальной инженерии даже спустя годы.

Пользователю следует сначала оценить, какие контактные данные и сведения о поездках могли храниться в этом сервисе, а затем проверить соответствующие бронирования, клиентский аккаунт и безопасность электронной почты. Особенно тщательно нужно проверять неожиданные сообщения о поездках, даже если они содержат личные сведения, которые кажутся верными.

Совпадение не доказывает, что пароль или полные данные платёжной карты были раскрыты. Однако сочетание имени, адреса, номера телефона, даты рождения, сведений о перелётах и покупках, серьёзный сигнал угрозы безопасности. Проверка входящих сообщений о поездках напрямую через доверенный канал связи, удаление ненужных данных из аккаунтов, использование двухфакторной аутентификации для важных аккаунтов и внимательное отношение к попыткам мошенничества снижают риски, которые могут возникнуть из-за этой утечки.