Утечка данных Utair в 2019 году

В этой записи перечислены следующие типы данных: даты рождения, адреса электронной почты, сведения о поле, данные программы лояльности, имена, номера паспортов, номера телефонов и почтовые адреса. Пароли и данные платёжных карт не указаны. Однако наличие номеров паспортов, дат рождения и данных программы лояльности может сделать пользователей мишенью для атак, связанных с процедурами проверки личности.

Для клиентов авиакомпаний сообщения о билетах, регистрации на рейс, багаже, изменениях рейсов, бонусных баллах, визовых документах, проверке паспортов и возврате средств могут быть привычными. Такие обычные для путешествий сообщения помогают мошенникам выдавать поддельные уведомления за настоящие. Сообщение с верным именем, паспортными данными или сведениями о программе лояльности может восприниматься пользователем как подлинное уведомление авиакомпании.

Наличие номеров паспортов делает эту запись особенно чувствительной. Номер паспорта вместе с датой рождения, именем и почтовым адресом может быть использован в мошеннических целях при проверке личности или оформлении документов для поездки. Пострадавшим следует проверять неожиданные изменения билетов, предложения визовой поддержки, запросы на загрузку документов или проверку паспорта через известные им каналы авиакомпании, а не по ссылке в сообщении.

Данные программы лояльности повышают риск мошенничества с бонусными аккаунтами. Сведения о накопленных милях, уровне участия, использовании баллов или сообщения об акциях могут использоваться, чтобы направить пользователя на поддельную страницу входа. Для аккаунтов программ лояльности следует использовать надёжные и уникальные пароли, а также отслеживать переводы баллов и изменения профиля.

Номера телефонов и почтовые адреса позволяют проводить атаки через SMS, звонки и почтовые отправления. Особого внимания требуют сообщения о якобы необходимых сборах за багаж, возврате средств за перелёт, повышении класса обслуживания, обновлении данных пассажира или срочном предоставлении документов. Сообщения с просьбой предоставить коды подтверждения, данные платёжных карт, изображения паспорта или дополнительные персональные сведения следует считать подозрительными.

Хотя эта утечка произошла давно, паспортные данные и даты рождения долго сохраняют свою ценность. Даже после замены некоторых документов прежние номера паспортов, история поездок или сведения об аккаунте программы лояльности могут использоваться в социальной инженерии. Пользователям не следует пренебрегать старым аккаунтом авиакомпании; стоит также проверить аккаунты туристических сервисов и гостиниц, для которых использовался тот же адрес электронной почты.

Пострадавшим клиентам Utair следует с осторожностью относиться к сообщениям о рейсах, билетах, багаже, бонусных баллах, проверке паспорта, визовых документах или возврате средств. Даже если персональные сведения в сообщении указаны верно, любые операции следует выполнять через известные официальные каналы. Хотя эта запись не содержит пароля, наличие паспортных данных, даты рождения и сведений о программе лояльности создаёт долгосрочный риск мошенничества с использованием чужих персональных данных и мошенничества в сфере поездок.

Сведения о поездках в записи Utair имеют важные долгосрочные последствия. Даже если старые паспортные данные или сведения о программе лояльности уже неактуальны, мошенники могут использовать их, чтобы вызвать доверие. Если пользователь ранее совершал операции через ту же авиакомпанию или связанные с ней агентства, сообщения со сведениями о старых билетах или баллах могут выглядеть убедительнее.

В туристических аккаунтах часто одновременно используются адрес электронной почты, номер телефона, паспортные и платёжные данные. Поэтому пострадавшим следует проверить не только аккаунт Utair, но и аккаунты гостиниц, сервисов аренды автомобилей, туристического страхования и программ лояльности других авиакомпаний, для которых использовался тот же адрес электронной почты. Особенно важно проверять через независимый канал сообщения с просьбой подтвердить паспортные данные или перевести баллы.

Для организаций инцидент Utair показывает, что паспортные и контактные сведения в программах лояльности авиакомпаний необходимо защищать как данные, требующие особой защиты. Старые записи о поездках и историю аккаунтов программ лояльности не следует хранить неоправданно долго.

Пассажирам также следует обращаться к официальному каналу при получении любого уведомления, в котором фигурируют документы для поездки.

Такой подход снижает риск мошенничества.