تسريب 100GB من بيانات العملاء من موقع السفر Option Way
تمكنت شركة VPN Mentor الأمنية من وضع اليد على 100 جيجابايت من المعلومات السرية من قاعدة بيانات Option Way Travel الموقع الفرنسي للحجوزات. الضحايا من جنسيات أوروبية بشكل أساسي، لا يشمل الضحايا العملاء فحسب، بل موظفي الموقع أيضًا.
مخاطر خطيرة للاحتيال :
تم الكشف عن التسرب بواسطة ، الذين لاحظوا أن “كمية هائلة” من المعلومات يمكن الوصول إليها دون أي نظام تشفير. تمكن الفريق من الحصول على بيانات سرية للغاية مثل الأسماء وتواريخ الميلاد والبريد الإلكتروني والعناوين البريدية وأرقام الهواتف وتواريخ السفر والوجهات، وما إلى ذلك.
كما هو موضح في تقرير VPM Mentors، فإن مثل هذا التسرب يعرض العملاء المعنيين إلى العديد من مخاطر الغش. مع معلومات الحجز، يمكن للمتسللين على سبيل المثال إجراء تغييرات على الرحلات الجوية. تواريخ غياب المسافرين هي أيضا نعمة للسارقين.
ومع ذلك، فإن مستخدمي الموقع ليسوا هم الضحايا المحتملين فقط لانتهاك الأمان نظرًا لأن بيانات موظفي Option Way كانت متاحة أيضًا. تمكن الباحثون حتى من استعادة رقم بطاقة الائتمان للشركة.
أعلنت VPN Option Way عن هذا الخلل بعد خمسة أيام من الاكتشاف. أشار المدير التنفيذي للموقع إلى أن الخلل قد حدث بعد الترحيل إلى خادم آخر. بعد هذا الكشف، ستعمل الشركة بالتأكيد إلى التفكير في استراتيجية تواصل جيدة لاستعادة ثقة عملائها.
