Dane paszportowe klientów Wakacje.pl mogły trafić w ręce hakerów

Klienci Wakacje.pl powinni zachować szczególną ostrożność. Serwis turystyczny poinformował o incydencie bezpieczeństwa, w wyniku którego osoby nieuprawnione mogły uzyskać dostęp do części danych klientów, w tym danych paszportowych.

Do zdarzenia miało dojść 29 września. Według informacji przekazanych przez firmę, nieuprawniony dostęp dotyczył części służbowych skrzynek pocztowych oraz systemu wykorzystywanego do obsługi klientów.

Jakie dane mogły wyciec?

Wśród danych, które mogły zostać pozyskane, wymieniane są:

• imiona i nazwiska,
• adresy e-mail,
• numery telefonów,
• adresy zamieszkania,
• daty urodzenia,
• dane paszportowe.

Na ten moment nie podano publicznie, ilu klientów dotyczy incydent. Nie wyjaśniono też dokładnie, czy chodzi wyłącznie o numery paszportów, czy również o szersze dane z dokumentów.

Wakacje.pl ostrzega przed oszustami

Firma zapewnia, że incydent nie dotyczył systemów płatności, a pozyskane dane nie pozwalają na zalogowanie się do Panelu Klienta ani aplikacji Wakacje.pl. Mimo to klienci powinni uważać na fałszywe wiadomości, telefony i prośby o dodatkową płatność.

Oszuści mogą próbować podszywać się pod Wakacje.pl, hotel, biuro podróży lub doradcę klienta. Szczególnie podejrzane powinny być wiadomości z linkami do płatności, prośbą o zmianę danych rezerwacji albo dosłanie dokumentów.

Co powinni zrobić klienci?

Osoby, które korzystały z Wakacje.pl, powinny sprawdzić skrzynkę mailową i komunikaty od firmy. Warto też zachować ostrożność przy każdym kontakcie dotyczącym rezerwacji.

Dobrze jest:

• nie klikać w podejrzane linki,
• nie podawać danych przez telefon,
• każdą prośbę o płatność potwierdzać bezpośrednio u doradcy,
• rozważyć zastrzeżenie numeru PESEL,
• w przypadku danych paszportowych skontaktować się z firmą lub odpowiednim urzędem.

Usługa zastrzeżenia PESEL w aplikacji mObywatel pomaga ograniczyć ryzyko kradzieży tożsamości, np. próby wzięcia kredytu na cudze dane. mObywatel

Sprawa została zgłoszona do służb

Wakacje.pl przekazały, że incydent został zgłoszony do CSIRT NASK oraz Urzędu Ochrony Danych Osobowych. Sprawa ma również trafić do organów ścigania.

Klienci, którzy mają dodatkowe pytania, mogą kontaktować się z inspektorem ochrony danych Wakacje.pl pod adresem: iodo@wakacje.pl.

Redakcja

Zobacz pełny biogram