Een gerenommeerd hotelboekingsplatform heeft gebruikersgegevens openbaar gemaakt, samen met details van ten minste 10 miljoen klanten over de hele wereld. Dit kan gevolgen hebben voor iedereen die de afgelopen zeven jaar online een kamer heeft geboekt.
Dit is wat u moet weten over dit enorme lek, hoe het u kan beïnvloeden en wat u eraan kunt doen.
Snelle links
Welke hotelboekingssites zijn getroffen?
Het in Spanje gevestigde Prestige dat verantwoordelijk is voor het hotelreserveringsplatform, sloeg het equivalent van meerdere jaren aan gastgegevens onjuist op in een slecht geconfigureerde AWS S3-container, een populaire cloudopslagbron.
Gebruikers met accounts op de volgende websites moeten stappen ondernemen om hun gegevens te beveiligen:
- Agoda
- Amadeus
- Booking.com
- Expedia
- Hotels.com
- Hotelbedden
- Omnibedden
- Sabel
Er zijn er meer getroffen, maar dit zijn de meest bekende opties.
Dit is geen volledige lijst omdat de site Website Planeet , die het datalek heeft blootgelegd, heeft nog niet alle blootgestelde gegevens beoordeeld, dus er kunnen er meer zijn. Het kan ook van invloed zijn op kleinere of minder bekende boekingssites die mogelijk gebruik hebben gemaakt van het populaire hotelboekingssysteem.
Als u in de afgelopen jaren ergens bent gereisd, controleer dan uw rekeningen om te zien of u online reserveringen heeft gemaakt en dus de details op een van de betrokken websites hebt achtergelaten.
Welk type klantgegevens is openbaar gemaakt?
Er zijn minstens 10 miljoen logbestanden gelekt die teruggaan tot 2013. De S3-container was nog steeds actief en in gebruik en er werden nog steeds nieuwe klanten ingelogd uren nadat Website Planet het datalek ontdekte.
Onder de gevoelige gegevens die werden blootgelegd, bevonden zich persoonlijk identificeerbare informatie (PII), zoals de volledige naam van een klant, e-mailadressen, telefoonnummers - en zelfs nationale identificatienummers. Weet je nog dat je je paspoortnummer ergens online hebt genoteerd?
Die bevat ook uw creditcardnummer, naam van de kaarthouder, vervaldatum en CVV-nummer, samen met andere betalingsgegevens.
Er zijn ook details van de reserveringen zoals verblijfsdata, prijs per nacht, extra verzoeken, aantal personen en ja de namen van de gasten. Als je een geheime "date" hebt waarvan je niet wilt dat iemand die weet, moet je je zorgen maken.
Wat kunnen cybercriminelen met uw informatie?
Website Planet nam rechtstreeks contact op met AWS, die vervolgens onmiddellijk de S3-bucket veiligstelde. Maar het team kon niet zeggen of iemand anders de gegevens eerder had gevonden.
Er is dus een mogelijkheid dat uw informatie tijdens het lezen van dit artikel al op het dark web is gepubliceerd. U vraagt zich vast af wat cybercriminelen toch met uw informatie kunnen doen.
Afgezien van het chanteren van u met sensationele informatie in hun bezit, zijn dergelijke gegevens als een goudmijn voor cybercriminelen.
Online identiteitsdiefstal
Het eerste waar we aan denken als we het hebben over datalekken, is identiteitsfraude.
Zodat cybercriminelen uw informatie kunnen gebruiken om nieuwe creditcards te ontgrendelen in uw naam of gezichtsveld. Ze kunnen uw creditcard of betaalpas gebruiken om aankopen te doen, of uw identiteit gebruiken om een appartement te huren. Sommige mensen kunnen uw gegevens gebruiken om een ziektekostenverzekering of medische zorg te krijgen.
Phishing
Cybercriminelen kunnen uw e-mail ook opnemen in hun phishing-campagnes.
En aangezien ze ook uw andere informatie hebben, zoals uw bankgegevens, kunnen ze een e-mail opstellen die eruitziet als iets dat u van uw bank ontvangt, compleet met uw creditcardnummer. De phisher stuurt vervolgens kwaadaardige links of bijlagen om de malware naar uw computer te downloaden.
Uw gegevens kunnen worden gebruikt om uw vrienden of collega's te bereiken door zich voor te doen als u en vervolgens met al uw contacten te communiceren. Ze kunnen worden misleid om geld te sturen of een geïnfecteerd bestand te downloaden.
Richt u op vermogende particulieren voor andere oplichting
Oplichters kunnen zich ook richten op klanten die kamers hebben geboekt in dure hotels (en dus meer geld hebben) voor meer uitgebreide oplichting of afpersing.
Veel van de informatie in een datalek kan worden gebruikt om iemand te karakteriseren en voldoende informatie te verschaffen voor een cybercrimineel om een vervolgaanval op phishing of walvisjacht uit te voeren. Je kunt kennismaken De meeste soorten phishing-aanvallen die u moet kennen.
vakantie grijper
Het datalek bevat alle informatie over toekomstige vakanties. Deze informatie kan door cybercriminelen worden gebruikt om contact op te nemen met het hotel en de boekingsdatum en namen te wijzigen.
Ja, zij kunnen uw vakantie overnemen of deze reserveringen aan anderen verkopen.
Wat kunt u doen als uw gegevens zijn gecompromitteerd?
Moet u zich zorgen maken over dit lek? Tot nu toe is er geen cybercriminaliteit gemeld die terug te voeren is op het lek. Maar aangezien er geen manier is om te weten of iemand anders de blootgestelde gegevens vóór Website Planet heeft gevonden, kunt u op dit punt traag zijn.
Gelukkig zijn er dingen die je eraan kunt doen.
Controleer of u deel uitmaakt van het lek
U herinnert zich misschien niet meer dat u in 2013 een vlucht heeft geboekt, maar er is een manier om dit te controleren, vooral met uw Google-account. Kijk in uw instellingen om te zien of er een waarschuwing is met de melding 'Er zijn ernstige beveiligingsproblemen gevonden'. Hiermee worden alle websites weergegeven die aan uw account zijn gekoppeld en die mogelijk deel uitmaken van een hack, inclusief een reisgegevenslek.
Onder deze sectie kunt u ook alle andere gelinkte websites controleren, zoals die waar u uw wachtwoord opnieuw hebt gebruikt. Het is nooit een goed idee om uw wachtwoord opnieuw te gebruiken, omdat hackers dan uw andere accounts kunnen binnendringen door er één te hacken.
Anders kunt u zoeken naar e-mailadreslekken met behulp van Heb ik Pwned. Het is de moeite waard om ook in uw inbox te zoeken naar de gebruiksgeschiedenis van boekingssites.
Pas op voor oplichtingsmails
Houd uw inbox in de gaten en kijk uit voor verdachte e-mails.
Zorg ervoor dat uw antivirus-app up-to-date is, zodat deze malware in bijlagen en phishing-links in e-mails kan detecteren.
Pas op voor e-mails en andere meldingen die erop kunnen wijzen dat iemand anders accounts op uw naam probeert aan te maken. Controleer e-mails die u waarschuwen over registratie of die u kunnen informeren over een wijziging in uw andere accounts.
Klik niet op links in e-mails. Ga in plaats daarvan naar de officiële websites met een nieuw tabblad, een andere webbrowser of een ander apparaat.
Bel de bank
U dient contact op te nemen met uw bank om hen te informeren dat uw actieve rekening mogelijk deel uitmaakt van een recent datalek. Vraag technische ondersteuning naar manieren waarop ze kunnen helpen bij het beveiligen van uw account.
Stel twee-factor-authenticatie (2FA) in voor uw bank-apps en andere websites waar u gevoelige informatie heeft.
Saldo bevriezen
U kunt ook overwegen om een beveiligingsbevriezing op uw saldorapport te plaatsen. Dit maakt het voor identiteitsdieven moeilijker om nieuwe accounts aan te maken of een kredietlijn op uw naam te openen.
Nee, het bevriezen ervan heeft geen invloed op uw credit score.
Weg met uw reisaccounts nu
Met lockdowns die momenteel van kracht zijn en op handen zijn in andere delen van de wereld, lijkt het erop dat mensen op dit moment niet veel zullen reizen. Overweeg om uw accounts voor het boeken van korte reizen te verwijderen en een nieuw account in te stellen wanneer u klaar bent om weer te reizen.
Bewaak uw rekeningen
Controleer uw krediet- of debetrekeningen en pas op voor frauduleuze transacties. Herkent u een transactie niet? Neem contact op met uw bank of:
Bescherm uw gegevens
Uw gegevens zijn een kostbaar goed. Weet dat er mensen zijn die het in handen kunnen krijgen om illegale activiteiten te plegen.
Houd uzelf altijd op de hoogte van datalekken, zodat u weet of uw informatie is gecompromitteerd. Oefen digitale hygiëne door oude accounts te verwijderen of uw beveiligingsinstellingen bij te werken. Je kan zien Wat is een datalek en hoe kun je jezelf beschermen?.
