Club Tourism: утечка данных 4,32 млн клиентов после взлома

Японское турагентство Club Tourism 31 октября объявило, что подверглось несанкционированному доступу извне. По данным компании, персональные данные примерно 4,32 млн интернет-участников могли утечь.

Атаку обнаружили 30 октября в 05:45. Расследование показало, что информация могла попасть к посторонним.

Какие данные затронуты

Инцидент касается клиентов, зарегистрированных в системе онлайн-бронирования. Под угрозой имя, гражданство, пол, дата рождения и возраст, адрес, номер телефона, адрес электронной почты, идентификатор участника и экстренный контакт.

Как заявила компания, пароли, паспортные данные, сведения о кредитных картах и номера банковских счетов в утечку не вошли. Клиенты, никогда не регистрировавшиеся как интернет-участники, не пострадали.

Меры компании

Club Tourism изолировала атакованный сервер и заблокировала трафик с источника атаки. По словам компании, путь и способ проникновения установлены, уязвимости устранены. Расследование продолжится при участии специализированных организаций и профильных ведомств.

Чтобы не допустить расширения ущерба и провести проверку, сайт временно отключён. Его вернут в работу после повторного подтверждения безопасности.

Для пользователей главный риск — использование раскрытых контактных данных в фишинговых письмах и телефонном мошенничестве. Это очередной случай в японской туристической отрасли: ранее о взломах сообщали Rakuten Travel, JAL, ANA и Skyticket.