Літали з JAL, ANA чи Korean Air з 2023 року? Дані вашого бронювання могли витекти через Amadeus
Japan Airlines стала останньою авіакомпанією, яка повідомила пасажирам, що дані їхніх бронювань пішли на сторону, і злам стався не в самій авіакомпанії. Він стався в Amadeus, ІТ-компанії, чия система Passenger Service System обслуговує бронювання, продаж квитків і реєстрацію на рейси для значної частини авіакомпаній світу. Amadeus повідомила JAL 23 жовтня, що між 10 серпня 2023 року і 23 вересня 2026 року стався несанкціонований доступ. Це понад три роки.
Для приблизно 90 000 клієнтів JAL розкриті дані включають коди бронювання, імена, дати рейсів, маршрути та клас обслуговування. Ще для приблизно 2000 усе значно серйозніше: адреси електронної пошти, номери телефонів, номери паспортів, громадянство і номери програми лояльності. JAL стверджує, що номери карток і паролі не постраждали і жодних зловживань не виявлено. Korean Air отримала власне повідомлення пізно ввечері 20 жовтня і каже, що зловмисник скористався обліковими даними, призначеними для облікового запису в системі Amadeus. ANA і Asiana також підтвердили, що їх це зачепило, а Amadeus не відповіла BleepingComputer, скільки ще авіакомпаній опинилися в такому ж становищі.
Код бронювання і прізвище це саме те, що запитує сторінка керування бронюванням авіакомпанії, тому ці дані корисніші для шахраїв, ніж здається на перший погляд. Чекайте листів і SMS, у яких згадано справжній рейс, справжній маршрут і справжній код, а потім вас просять оплатити зміну розкладу або подати заяву на компенсацію. Правильні деталі більше не доводять, що повідомлення справжнє. Відкрийте застосунок авіакомпанії або самі введіть її адресу замість того, щоб переходити за посиланням, і перегляньте рахунок у програмі лояльності на предмет балів, яких ви не витрачали. Korean Air радить те саме: жодних невідомих посилань і жодних особистих даних у відповідь на повідомлення, яких ви не чекали.
Якщо обліковий запис програми лояльності має той самий пароль, що й інший сервіс, змініть його першим; перевірка Конфіденційність і облікові записи в Tendvane стане зручною відправною точкою, щоб побачити, які облікові записи потребують уваги.