Wakacje.pl poinformowało klientów o incydencie bezpieczeństwa, w którym nieuprawnione osoby uzyskały dostęp do części systemu obsługi klientów oraz kilku firmowych skrzynek pocztowych. Wśród danych, które mogły zostać pozyskane, znalazły się informacje kontaktowe oraz dane związane z podróżami, w tym dane paszportowe części klientów. Incydent rozpoczął się 29 września, ale został publicznie ujawniony na początku października.

Co zostało przejęte w Wakacje.pl?

Jak opisuje Niebezpiecznik na podstawie komunikacji Wakacje.pl z klientami, atak objął system wykorzystywany do obsługi klientów oraz część skrzynek pracowników. W wyniku włamania mogły zostać ujawnione dane osobowe klientów, w tym informacje paszportowe.

To szczególnie istotne z punktu widzenia późniejszego phishingu. Przestępca posiadający prawdziwy adres e-mail, dane podróżnego i informacje związane z rezerwacją może przygotować wiadomość wyglądającą jak naturalna kontynuacja obsługi wyjazdu.

Na jakie wiadomości powinni uważać klienci?

Szczególną ostrożność warto zachować przy e-mailach dotyczących dopłat, zmiany hotelu, godziny wylotu, danych paszportowych albo konieczności ponownego potwierdzenia rezerwacji. Jeżeli wiadomość prosi o pieniądze, dane dokumentu lub logowanie, najlepiej potwierdzić ją przez oficjalny Panel Klienta albo kontakt znaleziony samodzielnie na stronie Wakacje.pl.

Według informacji przekazywanych po incydencie klienci powinni również rozważyć zastrzeżenie dokumentu, jeżeli ich dane paszportowe znalazły się wśród ujawnionych informacji. Sama obecność danych w wycieku nie oznacza automatycznie utraty środków, ale zwiększa ryzyko bardzo wiarygodnych prób podszywania się pod biuro podróży.

Źródło: Niebezpiecznik – Wakacje.pl zhackowane, pozyskano dane paszportowe Polaków