Утечка данных Vietnam Airlines

В этой записи перечислены следующие типы данных: даты рождения, адреса электронной почты, сведения о программе лояльности, имена и номера телефонов. Номера участников программы лояльности и телефонные данные могут придать правдоподобие поддельным сообщениям об авиарейсах, использовании баллов, повышении класса обслуживания или бронировании. Наличие этих полей в совокупности может облегчить злоумышленникам подготовку поддельных уведомлений об аккаунте, мошеннических действий, сопоставление сведений о человеке или целевые попытки социальной инженерии.

В этой записи не указаны пароли, данные платёжных карт или номера паспортов; основные риски связаны с программами лояльности и коммуникациями с клиентами. Даже при отсутствии пароля риск не исчезает полностью: адреса, номера телефона, даты рождения, сведений об устройстве, деловом профиле, программе лояльности, активности в интернете или покупках также может быть достаточно, чтобы сделать пользователя целью атаки. Если пароль присутствует, необходимо срочно проверить, используется ли он в других сервисах.

Запись охватывает примерно 7,32 миллиона уникальных адресов электронной почты, связанных с доменом vietnamairlines.com. Инцидент отнесён к категории подтверждённых записей. Охват определён путём сопоставления домена, контекста деятельности компании, страны, отрасли, количества аккаунтов и категорий данных. Пользователю отображаются только поля, перечисленные в записи.

Отраслевая категория исправлена: вместо «прочее» указаны авиаперевозки и программа лояльности, а в качестве страны, Вьетнам. В некоторых случаях возможности подтверждения со стороны компании могут быть ограничены либо набор данных мог распространяться на сторонних площадках. В данном случае описание сосредоточено на том, что отражает реальные риски для пользователя, без преувеличения неопределённых обстоятельств.

Риску подвержены клиенты Vietnam Airlines, участники программы лояльности и пассажиры, чьи номера телефонов или даты рождения были раскрыты. Основной риск для этих пользователей заключается в том, что поля из утечки можно сопоставить с обычными сведениями, используемыми на других платформах. Если один и тот же адрес электронной почты, номер телефона, имя пользователя, адрес, профиль в социальной сети или пароль используется в разных аккаунтах, поверхность атаки увеличивается.

Тематика авиаперевозок может использоваться в поддельных сообщениях о бронировании, регистрации на рейс, использовании баллов, изменении рейса или проверке личности. Игры, розничная торговля, платежи, профили в социальных сетях, путешествия, инвестиции, авиаперевозки, здоровье и благополучие связаны с разными рисками. Пользователю следует учитывать не только список доменов, но и то, с каким аккаунтом или сервисом связан каждый из них.

Пострадавшим пользователям следует через официальные каналы проверить свои аккаунты в программе лояльности, операции с баллами и уведомления о рейсах, полученные по телефону. Если в записи указан пароль или похожее на пароль поле, следует сменить пароль во всех аккаунтах, где используется такой же или похожий пароль, установить уникальные пароли и включить многофакторную аутентификацию везде, где это возможно. Аккаунт электронной почты также необходимо защитить.

Если в записи присутствуют такие поля, как адрес, номер телефона, дата рождения, сведения об устройстве, деловом профиле, покупках или программе лояльности, пользователям следует проверить способы восстановления аккаунта, историю сеансов, правила пересылки и подозрительные сообщения. Запросы на проверку данных и предоставление документов, связанные с финансами, платежами или авиаперевозками, следует подтверждать через другой канал связи.

Важны надёжная аутентификация в аккаунтах авиакомпаний, уведомления об операциях с бонусными баллами и сокращение избыточных сведений в профиле. В долгосрочной перспективе основу защиты составляют менеджер паролей, уникальные пароли, многофакторная аутентификация, закрытие старых аккаунтов и удаление ненужных полей профиля. Поскольку постоянные персональные данные невозможно отозвать, следует выработать более безопасные привычки и усилить настройки защиты аккаунтов.

Организациям следует регулярно проверять, насколько они минимизируют объём собираемых данных, сроки хранения старых клиентских записей, права доступа аккаунтов на форумах и в сообществах, поля программ лояльности и процессы уведомления об инцидентах. Со стороны пользователя отказ от использования одних и тех же идентификационных сведений повсюду устойчиво снижает риск.

Если данные пользователя совпали с данными в этой записи, ему следует проверить аккаунт авиакомпании, участие в программе лояльности и настройки безопасности электронной почты. При обнаружении совпадения необходимо изучить, какие поля данных перечислены, и выбрать дальнейшие действия с учётом этого. Если присутствует пароль, приоритетом становится его смена; если указан адрес или номер телефона, предупреждение о возможном мошенничестве; если финансовые или платёжные сведения, мониторинг аккаунта; если профиль в социальной сети, проверка настроек конфиденциальности.

Итоговая оценка: хотя эта запись не содержит пароля, инцидент считается утечкой конфиденциальных данных, связанных с путешествиями, поскольку включает даты рождения, номера телефонов и сведения о программе лояльности. Пользователю следует сопоставить эту запись с историей своего аккаунта и отдельно проверить сервисы, в которых использовались тот же адрес электронной почты, номер телефона, имя пользователя, адрес или пароль. После инцидента любые подозрительные звонки, письма, сообщения или уведомления о восстановлении аккаунта следует рассматривать как представляющие повышенный риск.