Утечка данных MalindoAir

Подтверждённые типы данных в утечке MalindoAir включают поля, позволяющие составить профиль пассажира. Адреса электронной почты служат каналом для адресных фишинговых сообщений, а сведения об имени, форме обращения и поле делают такие сообщения более правдоподобными. Номера телефонов могут использоваться для поддельных уведомлений о бронировании по SMS, мошеннических сообщений о возврате средств или уведомлений о невостребованных билетах. Физические адреса и даты рождения могут облегчить подбор ответов на вопросы для подтверждения личности.

Номера паспортов и сведения о гражданстве, наиболее чувствительная часть этой записи. Самих по себе этих данных может быть недостаточно для оформления нового документа в какой-либо стране, но их могут использовать, чтобы выдавать себя за другого человека, делать мошеннические запросы о помощи с поездками, предлагать фиктивные визовые консультации и пытаться восстановить доступ к аккаунтам. Сведения о программе лояльности также помогают мошенникам персонализировать сообщения, поскольку отражают связь пассажира с авиакомпанией и его возможные привычки в поездках. Поскольку поля с подтверждёнными данными о паролях отсутствуют, основной риск связан со злоупотреблением личными данными и сведениями о поездках, а не с утечкой паролей.

Подтверждённый объём включает 4 328 232 уникальных адреса электронной почты, дату утечки, 1 марта 2019 года, и персональные данные из клиентских записей авиакомпании. Запись содержит даты рождения, адреса электронной почты, пол, сведения об участии в программе лояльности, имена, гражданство, номера паспортов, номера телефонов, физические адреса и формы обращения. Датой добавления указано 14 сентября 2023 года; это не дата самого инцидента, а дата его подтверждения и внесения в список записей. Это различие важно, чтобы пользователи не путали 2023 год или другую дату публикации с датой утечки.

Для этой записи данные платёжных карт, банковских счетов, пароли, суммы оплаты билетов и сведения о здоровье не считаются подтверждёнными полями. В заявлениях компании подчёркивалось, что платёжная информация не хранится на серверах. Тем не менее сочетание физического адреса, номера телефона, даты рождения и номера паспорта может создавать риск при подтверждении личности. Поэтому оценка должна ограничиваться подтверждёнными полями данных; неподтверждённые заявления о финансовых данных или паролях нельзя представлять пользователю как установленные факты.

Наибольшему риску подвергаются люди, которые летали с Malindo Air, создавали аккаунт в программе лояльности или использовали тот же адрес электронной почты и номер телефона в других туристических сервисах. У тех, кто часто путешествует, паспортные данные, сведения о гражданстве и контактная информация чаще используются в разных операциях. Это делает их потенциальными целями для поддельных сообщений об изменении бронирования, мошеннической помощи с визами, ложных уведомлений о багаже или сообщений под предлогом отмены рейса. Деловые путешественники также подвергаются дополнительному риску, если их рабочая электронная почта связана с записями о личных поездках.

Пользователям, чьи дата рождения и физический адрес указаны в регистрационной записи, следует быть осторожнее при восстановлении доступа к аккаунтам и проверке личности службой поддержки. Для пользователей, чей номер телефона присутствует в данных, особенно заметен риск мошеннических звонков и SMS. Тем, чьи паспортные данные попали в запись, следует внимательнее относиться к сообщениям о продлении срока действия паспорта, подаче заявления на визу, пограничных процедурах или туристической страховке. Не стоит считать, что каждое сообщение приходит от настоящей авиакомпании или официального учреждения; прежде чем предпринимать какие-либо действия, нужно отдельно проверить доменное имя, телефонный номер и характер запрашиваемой информации.

Если вы обнаружили совпадение с записью MalindoAir, сначала определите, какой адрес электронной почты затронут, и проверьте связанные с ним аккаунты авиакомпании, программы лояльности, туристического агентства и электронной почты. Даже если пароль не входит в число подтверждённых полей данных, пароль от Malindo Miles или аналогичного туристического аккаунта следует заменить на уникальный, если он используется и в других сервисах. В аккаунтах электронной почты и туристических сервисов следует включить двухфакторную аутентификацию и оставить включёнными уведомления о безопасности.

Затронутым пользователям следует регулярно проверять номер и срок действия своего паспорта, недавние операции, связанные с поездками, и официальные уведомления об операциях. Не следует напрямую отвечать неизвестным отправителям на сообщения о возврате средств за билеты, доплате за багаж, изменении рейса или помощи с визой. Отказывайте в просьбах передать коды подтверждения, полученные по телефону, фотографии паспорта или дополнительные документы, удостоверяющие личность; при необходимости начните отдельный сеанс, перейдя по известному адресу авиакомпании или официального учреждения. При обнаружении необычных финансовых операций незамедлительно свяжитесь с соответствующим банком или эмитентом карты.

Долгосрочная защита аккаунтов авиакомпаний и туристических сервисов начинается с использования разных паролей для разных сервисов. Менеджер паролей помогает хранить уникальные и надёжные пароли для каждого туристического сервиса. Полезно также разделять адреса электронной почты по назначению: основной аккаунт можно использовать для важных операций, а для регистрации в туристических сервисах и участия в рекламных акциях, отдельный адрес. Тогда утечка у авиакомпании не затронет сразу всю цифровую идентичность пользователя.

Важен и принцип минимизации данных. Необязательные сведения об адресе, телефоне или документах не следует хранить в туристическом аккаунте; старые бронирования и неиспользуемые аккаунты в программах лояльности нужно регулярно пересматривать. В сервисах, где указываются паспортные данные, не следует передавать ненужные копии документов или выполнять запросы вне официальных процедур. Поскольку данные из давних утечек у авиакомпаний, подобных MalindoAir, могут использоваться в мошеннических базах даже спустя годы, пользователям стоит выработать привычку регулярно проверять безопасность аккаунтов и каналов связи, а не ограничиваться разовой проверкой.

Если в этой записи найдено совпадение, сначала составьте список, указав затронутый адрес электронной почты и аккаунты туристических сервисов, открытые с его помощью. Затем проверьте настройки безопасности электронной почты, аккаунта авиакомпании, профиля участника программы лояльности, аккаунта туристического агентства и сервисов, связанных с платежами. Если какой-либо пароль используется в нескольких аккаунтах, немедленно замените его. Если во входящих сообщениях просят подтвердить номер паспорта, дату рождения, адрес или телефон, не передавайте сведения до завершения отдельной проверки через официальный канал, даже если сообщение выглядит подлинным.

Утечку данных MalindoAir следует рассматривать не как утечку платёжных карт или паролей, а как утечку клиентских записей авиакомпании, содержащих обширные персональные данные и сведения, используемые для идентификации путешественников. Номер паспорта, гражданство, адрес, номер телефона и дата рождения могут долго оставаться неизменными; поэтому риск не ограничивается периодом, близким к дате утечки. При обнаружении совпадения цель не в том, чтобы вызвать панику, а в том, чтобы внимательнее относиться к процедурам подтверждения личности, усилить защиту старых туристических аккаунтов и сохранять бдительность в отношении мошеннических запросов, связанных с бронированиями или документами.