Club Tourism: wyciek danych 4,32 mln klientów po ataku hakerów

Japońskie biuro podróży Club Tourism poinformowało 31 października, że padło ofiarą nieautoryzowanego dostępu z zewnątrz. Dane około 4,32 mln internetowych członków mogły zostać wykradzione.

Firma wykryła atak 30 października o godzinie 5:45 rano. Dochodzenie wykazało, że informacje mogły wyciec poza systemy spółki.

Jakie dane mogły wyciec

Problem dotyczy klientów zarejestrowanych jako członkowie w internetowym systemie rezerwacji. Wśród potencjalnie ujawnionych informacji są: imię i nazwisko, narodowość, płeć, data urodzenia i wiek, adres, numer telefonu, adres e-mail, identyfikator członkowski oraz dane kontaktowe na wypadek nagłej sytuacji.

Według firmy wyciek nie obejmuje haseł, danych paszportowych, informacji o kartach kredytowych ani numerów rachunków bankowych. Klienci, którzy nigdy nie zakładali konta internetowego, nie zostali dotknięci incydentem.

Działania spółki

Club Tourism odizolował zaatakowany serwer i zablokował komunikację z źródłem ataku. Spółka twierdzi, że ustaliła drogę i metodę włamania oraz usunęła luki. Dochodzenie będzie kontynuowane we współpracy z firmami badawczymi i odpowiednimi instytucjami.

By zapobiec dalszym szkodom i przeprowadzić analizę, firma wyłączyła swoją stronę internetową. Zostanie ona uruchomiona ponownie, gdy bezpieczeństwo zostanie potwierdzone.

Dla klientów oznacza to ryzyko wykorzystania ujawnionych danych kontaktowych, na przykład w wiadomościach phishingowych czy oszustwach telefonicznych. To kolejny przypadek w japońskiej branży turystycznej, gdzie w ostatnim czasie o włamaniach informowały m.in. Rakuten Travel, JAL i ANA oraz Skyticket.