Cyberatak na Wakacje.pl. Wyciekły m.in. dane paszportowe klientów
W serwisie turystycznym Wakacje.pl doszło do incydentu bezpieczeństwa, który polegał na nieuprawnionym dostępie do części służbowych skrzynek pocztowych oraz systemu obsługi klientów - poinformował serwis. Okoliczności zdarzenia analizować mają eksperci ds. cyberbezpieczeństwa.
Z tego artykułu dowiesz się:
- Jakie dane klientów wyciekły z serwisu Wakacje.pl.
- Dlaczego systemy płatności nie były objęte incydentem.
- Jakie kroki podjęto po wykryciu wycieku danych.
- Dlaczego ważna jest ostrożność wobec prób wyłudzeń.
Nieuprawniony dostęp do systemów Wakacje.pl. Wyciekły m.in. nazwiska, numery telefonów i dane paszportowe
Serwis Wakacje.pl w komunikacie na swojej stronie internetowej poinformował, że do wycieku doszło 29 września. Wśród wykradzionych danych znalazły się potencjalnie adresy e-mail, imiona i nazwiska, numery telefonów, adresy, daty urodzenia oraz dane paszportowe klientów. Serwis zapewnił, że incydent nie dotyczył systemów płatności Wakacje.pl. Dodał, że każda osoba, której dotyczył wyciek, otrzymała informację z zaleceniami, w tym z rekomendacją zastrzeżenia numeru PESEL. W komunikacie podkreślono, że zaraz po wykryciu incydentu uruchomione zostały procedury bezpieczeństwa, a sprawę przejęli eksperci ds. cyberbezpieczeństwa.
Systemy płatności nie zostały objęte wyciekiem. Uruchomiono procedury bezpieczeństwa
„Pragniemy podkreślić, że dane, do których uzyskano dostęp, nie pozwalają na zalogowanie się do Panelu Klienta na stronie Wakacje.pl i przez aplikację Wakacje.pl. Zapewniamy również, że incydent nie dotyczył systemów płatności Wakacje.pl” - napisano w komunikacie. Serwis zapewnił ponadto, że incydent nie wpłynął na bieżące rezerwacje. „Warto natomiast zachować czujność wobec wiadomości z prośbą o płatności lub zmianę danych rezerwacji i weryfikować je u swojego doradcy, ponieważ atakujący może wykorzystać dane, do których uzyskano dostęp, do akcji prowadzących do wyłudzeń płatności, podszywając się pod Wakacje.pl” - ostrzegł serwis.
Dodał, że o wycieku poinformowano zespół reagowania na incydenty cyberbezpieczeństwa, który działa w NASK, i Urząd Ochrony Danych Osobowych. Sprawa ma zostać także zgłoszona do organów ścigania. W komunikacie serwis zalecił zachowanie szczególnej ostrożności podczas połączeń telefonicznych z nieznanych numerów oraz weryfikować wszelkie próby, np. pod pretekstem zarządzania rezerwacją. Serwis zalecił także zastrzeżenie numeru PESEL w aplikacji mObywatel lub na gov.pl oraz rozważenie zastrzeżenia paszportu. Dodatkowe pytania można zadawać pod adresem: iodo@wakacje.pl.
Źródło: Radio ZET/PAP
Byłeś świadkiem czegoś niespodziewanego? Masz temat, którym powinniśmy się zająć?
Zgłoś sprawę przez Czerwony telefon Radia ZET
