Утечка Daytrip: раскрыты данные о поездках почти 500,000 пользователей

Утечка данных на сайте путешествий Daytrip

1. Факт утечки данных

   Реклама
   • Сайт путешествий Daytrip пострадал из-за утечки данных, которая произошла через стороннего поставщика услуг.
   • Под угрозу могут попасть до 470 тысяч клиентов.

2. Компрометированные данные

   • В результате утечки стало известно о 470 тысячах учетных записей пользователей и 762 тысячах заказов на путешествия.
   • Утечка была обнаружена исследователями Cybernews. Она произошла из-за отсутствия безопасности в базе данных MongoDB, управляемой подрядчиком Daytrip.

3. Потенциальные риски

   • Утечка может подвергнуть пользователей риску кражи личных данных и атак социального инжиниринга. Тем, кто использовал сервис, следует быть особенно внимательными к своей информации.
   • База данных Daytrip была закрыта, и компания прекратила сотрудничество с данным подрядчиком.

4. Реальная угроза безопасности

   • Как служба бронирования поездок, работающая в 130 странах, Daytrip хранила адреса клиентов, их полные имена, электронные адреса, номера телефонов и частично данные по оплате.
   • Хотя пока нет доказательств, что утечка была использована злоумышленниками, такие данные могут быть легко обнаружены специальными инструментами.

5. Значение контроля поставщиков

   • Этот инцидент подчеркивает важность строгого контроля работы с поставщиками и следования практикам безопасности при обработке данных.
   • Необходимость в тщательной проверке и управлении данными со стороны всех компаний, вовлеченных в цепочку поставок, становится очевидной.

6. Важно для компаний

   • Исследователи подчеркивают важность разработанного плана действий в случае инцидента, что помогает сохранять и восстанавливать доверие клиентов и партнеров после таких утечек.
   • Прозрачность и проактивные стратегии могут защитить компанию от последствий утечек, тогда как скрытие информации может разрушить доверие.
7. Защита информации
   • При подозрении на угрозу безопасности рекомендуется использовать программное обеспечение для защиты от кражи личных данных.
   • Рекомендуется изменить пароль для аккаунтов, подвергшихся угрозе, и использовать уникальные пароли для всех важных сайтов.
   • Важно проявлять осторожность в отношении возможных фишинговых атак и быть бдительными в отношении подозрительных сообщений.

Эта статья создана для информирования пользователей о серьезности угрозы и необходимых мерах защиты данных в условиях увеличения числа кибератак.

Источник: TechRadar