путешествия
7 статей с этим тегом
Несанкционированный доступ в Club Tourism и возможная утечка персональных данных (около 4,32 млн записей): что делать участникам, чьи имена, адреса, телефоны и экстренные контакты могли попасть в утечку
Японская турфирма Club Tourism Co., Ltd. объявила 31 октября 2026 года, что в 5:45 30 октября обнаружила несанкционированный доступ извне и что данные интернет-участников, зарегистрированных в её системе интернет-бронирования, могли утечь за пределы компании (первое сообщение). Это имя (кандзи и кана), гражданство, пол, дата рождения и возраст, адрес, телефон, адрес электронной почты, идентификатор участника и экстренный контакт. Число записей — около 4,32 млн. Пароли для входа, паспортные данные, данные кредитных карт и номера банковских счетов, по словам компании, не входят. Данные тех, кто никогда не регистрировался как интернет-участник, не затронуты; конкретного вторичного ущерба, связанного с инцидентом, не подтверждено. Компания сообщает, что изолировала сервер, выявила и устранила путь вторжения, остановила сайт, чтобы предотвратить дальнейший ущерб и провести расследование, обратилась в полицию и уведомила Комиссию по защите персональных данных и надзорный орган. Вывод этого сайта: если кто-то от имени компании звонит, пишет на почту или присылает SMS, не используйте ссылки и номера из сообщения; проверьте на официальном сайте, в офисе или по контакту из объявления.
Несанкционированный доступ к Rakuten Travel (до примерно 2,6 млн записей): имена, контакты и часть данных карт из бронирований зарубежных отелей, что делать пользователям
26 октября 2026 года Rakuten Group, Inc. сообщила, что подтвердила несанкционированный доступ внешней третьей стороны к некоторым страницам сайта бронирования зарубежных отелей Rakuten Travel, которым управляет и который обслуживает её дочерняя компания Rakuten Travel Xchange, а также к многоязычному сайту бронирования, который обслуживает сама Rakuten Group. На страницах бронирования зарубежных отелей (инцидент 1) аномалия была обнаружена 10 сентября, а исправление системы завершено 16 сентября. Информация, ставшая объектом несанкционированного доступа, включает имена, адреса электронной почты, номера телефонов и внутренние идентификаторы до примерно 2,6 млн записей клиентов, входивших в аккаунт, а также, для до примерно 40 000 записей клиентов, сделавших бронирование, имена, контактные данные, страну проживания, сведения о бронировании и имена спутников; для до примерно 36 000 из них — платёжную информацию (идентификационный номер эмитента карты и последние четыре цифры, имя держателя карты, срок действия и платёжную систему). Полные номера карт, коды безопасности, пароли, документы, удостоверяющие личность, и адреса не входят (согласно примечанию к пункту о забронировавших клиентах). На многоязычном сайте бронирования (инцидент 2), где проблема была обнаружена 20 октября и устранена 21 октября, затронуты адреса электронной почты и внутренние идентификаторы до примерно 860 000 записей вошедших клиентов, а также имена учётных записей и адреса электронной почты до примерно 40 000 записей сотрудников средств размещения, введённые в панели управления. Причина, охватываемый период и наличие компенсации не объявлены. Вывод этого сайта: сообщение с просьбой повторно ввести номер карты или оплатить не становится настоящим только потому, что в нём верно указаны ваше бронирование или последние четыре цифры карты. Не используйте ссылки из писем и SMS; проверяйте бронирование в приложении Rakuten Travel или на официальном сайте из своих закладок.
Утечка данных skyticket (Adventure Inc.) (около 14,64 млн записей): раскрыты пароли, банковские реквизиты для возврата и данные карт части пользователей. Что делать пользователям сегодня
9 октября 2026 года Adventure Inc. объявила о трёх отдельных случаях неправомерного доступа, каждый из которых произошёл по своему пути, затронувших сайт сравнения и бронирования путешествий skyticket. В первом случае административная функция была использована неправомерно и стала отправной точкой для доступа к другим серверам и данным, хранящимся в облаке. Утекло около 14,64 млн записей, включая имена (в том числе написанные как в паспорте), даты рождения, адреса электронной почты, номера телефонов, адреса и имя отправителя, указанное при банковских переводах. Около 4,13 млн из них содержали хешированные пароли участников. Во втором случае была использована уязвимость в системе управления бизнесом, и 17 780 записей (с учётом дубликатов, подсчёт продолжается) с реквизитами банковских счетов для возврата средств утекли или могли утечь. В третьем случае страница завершения бронирования автобуса могла открываться без входа в систему, и около 12 000 бронирований были или могли быть просмотрены. Компания сначала заявила, что номера карт не входили в утёкшие данные, но во втором уведомлении от 16 октября это было исправлено: номер карты, имя держателя и срок действия (у части людей только номер; коды безопасности не раскрыты) до 6 140 человек, которые зарегистрировали или использовали кредитную карту для оплаты членства «skyticket Premium» в период с февраля 2017 года по июнь 2018 года, утекли в первом случае вместе с идентификаторами участников, именами и паролями сервиса социальных выплат, который предоставлялся как бонус Premium. Изображения паспортов не раскрыты. По состоянию на уведомление от 9 октября единственным подтверждённым вторичным ущербом был один неправомерный вход в аккаунт участника (во втором уведомлении не сказано, использовались ли утёкшие данные карт). Позиция этого сайта: участникам следует сегодня сменить пароль на официальном сайте или в приложении, сменить его там, где он использовался повторно, проверить выписки по картам начиная с октября, если они регистрировали или использовали карту для оплаты Premium в этот период, игнорировать сообщения о возврате средств, компенсациях или изменении бронирований и никогда не сообщать никому PIN-код банковской карты или одноразовый код.
Неправомерный доступ к TEMAIRAZU (2026): рекомендации для гостей и отелей
28 сентября 2026 года Temairazu, Inc. объявила о неправомерном доступе к TEMAIRAZU Series — системе, которую отели и рёокан используют для управления бронированиями из множества источников в одном месте. Начиная с позднего вечера 21 сентября гости отелей, использующих эту систему, стали получать подозрительные сообщения через мессенджеры, такие как WhatsApp, по электронной почте и SMS. Сообщения, по всей видимости, знали данные бронирования и под предлогом досрочной регистрации или сохранения брони перенаправляли получателей на внешние сайты для ввода данных карты или оплаты. Во втором сообщении компании от 7 октября (английская версия от 8 октября) были перечислены сведения, которые могли быть просмотрены или получены третьей стороной: имена гостей, номера телефонов, адреса электронной почты, названия объектов размещения, даты заезда и выезда, стоимость проживания. Компания не хранит данные кредитных карт и логины к сайтам бронирования. В своевременном раскрытии информации для инвесторов от 9 октября она указала, что число лиц, чьи данные бронирования затронуты, составляет до примерно 4,45 млн, и сообщила, что поручила внешней компании по информационной безопасности провести расследование. Согласно уведомлениям отелей, использующих систему, причиной стала проблема безопасности в части установленного продукта, который компания предоставляла ранее; она была устранена 26 сентября. Мнение этого сайта: пострадать могли и те, кто бронировал через туристические сервисы. Если сообщение, выдающее себя за ваш отель, просит повторно ввести данные карты или оплатить, откажитесь, даже если данные верны, и проверьте через официальное приложение сервиса бронирования или по телефону, указанному на официальном сайте отеля.
Утечка данных бронирований Booking.com: как распознать мошеннические сообщения от имени отеля
В апреле 2026 года Booking.com уведомил гостей, что посторонние лица без разрешения могли получить доступ к некоторым данным бронирований, обновил PIN-коды затронутых бронирований и сообщил, что локализовал проблему. Согласно уведомлению и словам представителя компании (в изложении СМИ), среди данных — сведения о бронировании, имена, адреса электронной почты, номера телефонов и сообщения, отправленные объектам размещения; к финансовой информации доступа не было. Число затронутых и причина не раскрыты. Взгляд этого сайта: правильное название отеля, даты и цена больше ничего не доказывают. Проверка одна — совпадает ли просьба с условиями оплаты в бронировании, которое вы сами открыли в официальном приложении. Отказывайте в любой просьбе заново ввести данные карты, оплатить по ссылке или сделать перевод, которого нет в условиях.
Утечка данных Manchester Airports Group (MAG) (2026): что проверить
В заявлении от 27 августа 2026 года Manchester Airports Group (MAG) сообщила, что в августе 2026 года стала объектом инцидента в сфере кибербезопасности, совершённого неавторизованным третьим лицом, и что были получены данные клиентов, связанные с бронированием парковки, лаунжа и Fast Track, а также с регистрацией в Wi-Fi в аэропортах Манчестера, Лондон-Станстед и Ист-Мидлендса. Данные включают адреса электронной почты, номера телефонов, регистрационные номера автомобилей и почтовые индексы. MAG говорит, что ни у неё, ни в затронутой системе нет банковских или платёжных данных клиентов. MAG сообщает, что для людей, которым направлено уведомление о том, что они затронуты, их данные были опубликованы в открытом доступе. По сообщениям прессы, представитель MAG оценил число затронутых примерно в 8,7 млн человек. Операционные системы аэропортов задействованы не были. Контактные данные в сочетании с регистрационным номером автомобиля или почтовым индексом могут сделать мошеннические сообщения более убедительными. Что бы ни говорило сообщение о «возврате», «проблеме с бронированием» или «штрафе за парковку», не переходите по ссылке; откройте официальную страницу Manage Booking аэропорта самостоятельно. MAG говорит, что изменения и отмена там бесплатны.
Утечка данных Trenitalia: как защититься от фальшивых мошеннических сообщений о возврате денег за задержку поезда
Итальянский железнодорожный оператор Trenitalia направил клиентам уведомление на основании статьи 34 GDPR: инцидент в области кибербезопасности, вызванный неустановленными внешними лицами, привёл к несанкционированному доступу к некоторым персональным данным, связанным с проездными документами (titoli di viaggio). Последующие уведомления по билетам, которые совместно контролируются, описывают это как то же событие, о котором Trenitalia сообщила 26 июня 2026 года. Данные могут включать имя, дату и место рождения, адрес электронной почты и номер телефона, данные о поездке, такие как маршрут, дата, время и номер билета, код карты лояльности, работодателя и данные удостоверения личности; в уведомлении о региональных билетах UnicoCampania также указаны итальянский налоговый код (codice fiscale) и пол. По словам Trenitalia, данные для входа в учётную запись, пароли и платёжная информация затронуты не были. Компания уведомила итальянский орган по защите персональных данных (Garante) и CSIRT Italia и подала уголовную жалобу в прокуратуру Рима. Мнение этого сайта: утекла информация о поездке — когда, где и на каком поезде, — и именно это делает фальшивое сообщение «ваш поезд опоздал, получите возврат» убедительным. Реальную компенсацию за задержку вы запрашиваете сами через каналы Trenitalia или, для региональных цифровых билетов, она автоматически выплачивается на карту, с которой был совершён платёж. Ни один настоящий возврат не требует ввести номер карты по ссылке из текстового сообщения.