Утечка данных TAP Air Portugal

Данные авиакомпаний более чувствительны, чем обычные контактные сведения, поскольку содержат информацию о поездках, стране, языке и личности. Если имя, дата рождения, гражданство, телефон и адрес объединены с адресом электронной почты, поддельные сообщения о билетах, регистрации на рейс, багаже, программе лояльности или обновлении паспортных данных могут выглядеть убедительнее.

Объединив имя, адрес электронной почты, телефон, адрес, имя пользователя или местоположение, злоумышленники могут подготовить сообщения, создающие впечатление, что отправитель действительно оказывает пользователю услуги. Сами по себе эти сведения не всегда означают захват аккаунта, однако их можно использовать для фишинга, поддельных обращений в службу поддержки, уведомлений о доставке, запросов на подтверждение аккаунта и персонализированных мошеннических схем. Пароли или полные данные платёжных карт в перечне полей этой записи не указаны. Тем не менее личные данные, которые выглядят связанными с историей поездок, могут использоваться для социальной инженерии под предлогом вопросов о паспорте или визе. Пользователям следует обязательно проверять сообщения о рейсах и программе лояльности через официальный канал.

В записи указана дата инцидента: 25 августа 2022 года, а количество затронутых адресов электронной почты составляет 6 083 479. Надёжные источники сообщают, что TAP Air Portugal подверглась атаке программы-вымогателя и что впоследствии данные клиентов были опубликованы. Раскрытые поля содержат личные сведения, такие как имя, пол, дата рождения, номер телефона и физический адрес.

При описании масштаба инцидента не следует добавлять поля, не указанные в этой записи, например данные платёжной карты или номер паспорта. Объём исходных данных и количество уникальных адресов электронной почты могут различаться. Реальный риск для пользователя состоит в возможном злоупотреблении личными сведениями, связанными с рисками, поездками и идентификацией личности.

В группу риска входят клиенты TAP Air Portugal, участники программы лояльности, пассажиры, оформляющие бронирования, и люди, предоставляющие контактные данные для связи по вопросам перелёта. Сведения о гражданстве и языке могут облегчить подготовку поддельных сообщений с учётом страны пользователя.

Те, кто часто путешествует, привыкли получать сообщения о регистрации на рейс, оплате багажа, отмене рейсов, возврате средств, бонусных милях или проверке паспорта. Сообщения с настоящим именем и номером телефона могут казаться официальными. Поэтому запросы на срочную оплату или предоставление документов, удостоверяющих личность, следует тщательно проверять.

Если для ваших данных найдено совпадение, убедитесь, что для аккаунта TAP и аккаунтов туристических сервисов с тем же адресом электронной почты используются уникальные пароли. Проверьте аккаунты программ лояльности, сохранённые контактные данные и подозрительные уведомления о рейсах через официальное приложение.

Вместо того чтобы сразу открывать ссылки из входящих сообщений, входите в нужный сервис через известный вам веб-адрес или официальное приложение. Если звонящий знает ваше имя, адрес электронной почты, адрес, сведения о заказе или профиле, это не доказывает, что ему можно доверять. Не сообщайте одноразовые коды подтверждения, данные платёжных карт или пароли от аккаунтов при любом общении со службой поддержки.

В долгосрочной перспективе риск снижает привычка пользоваться менеджером паролей, уникальными паролями и двухфакторной аутентификацией, а также удалять ненужные личные сведения из аккаунтов. Использование одного адреса электронной почты на разных платформах облегчает объединение данных из разных утечек. Поэтому для важных аккаунтов можно рассмотреть возможность использования отдельного адреса электронной почты или почтового псевдонима.

Из аккаунтов авиакомпаний и туристических сервисов следует удалить ненужные сохранённые адреса и старые номера телефонов. Аккаунты программ лояльности могут иметь высокую ценность, поэтому для них следует использовать надёжные пароли, двухэтапную проверку и уведомления об операциях.

Проверка LeakData показывает, присутствует ли запрошенный адрес электронной почты в этой записи. Положительный результат не обязательно означает, что все поля данных точно относятся к этому пользователю, однако это достаточный повод принять меры предосторожности. Отрицательный результат указывает лишь на отсутствие совпадения в этом наборе данных и не исключает присутствия адреса в других утечках.

Положительный результат означает повышенный риск целевых сообщений на тему путешествий. Отрицательный результат означает, что в этой записи совпадения нет; тот же адрес электронной почты следует также проверить на наличие в данных других авиакомпаний или туристических сервисов.