Wakacje.pl poinformowało klientów o włamaniu do systemu obsługi klienta. Atakujący dostali się też do kilku skrzynek pocztowych pracowników. O sprawie napisał Niebezpiecznik, powołując się na wiadomość spółki do klientów.
Do ataku doszło 29 września. Włamywacz uzyskał dostęp do systemu, w którym spółka obsługuje klientów, oraz do kilku skrzynek e-mail pracowników. Spółka ostrzega przed fałszywymi wiadomościami z prośbą o płatność i sugeruje zastrzeżenie paszportu.
Jakie dane pozyskano
- dane paszportowe,
- imiona i nazwiska,
- daty urodzenia,
- adresy zamieszkania,
- numery telefonów,
- adresy e-mail.
To komplet, który wystarcza do wiarygodnego podszycia się pod kogoś, kogo klient zna. Niebezpiecznik zwraca uwagę, że przestępca może udawać hotel albo organizatora wyjazdu i wyłudzać kolejne dane lub pieniądze. Takie oszustwo jest o tyle groźne, że rozmówca zna prawdziwe szczegóły rezerwacji.
Dwa miejsca naraz
Atak objął aplikację do obsługi klientów i poczty pracowników. Nie wiemy, czy atakujący wszedł jedną drogą, czy dwiema, więc nie wyciągamy z tego wniosków. Sam fakt, że w grę weszło kilka różnych zasobów, świadczy jednak o tym, że atak nie ograniczył się do jednego systemu.
Kto za tym stoi
Według Niebezpiecznika nie jest to „Fingerprint”, czyli podmiot łączony z atakami na MyDr, Medyc, Enel-Med i Fakturownię. Włamywacz miał to potwierdzić w rozmowie z redakcją i zadeklarować, że nie zamierza więcej atakować polskich firm. To jedynie słowa przestępcy i nie mamy żadnego potwierdzenia. Nie wiadomo, kto stoi za atakiem na Wakacje.pl.
Czego nie wiemy
- ilu klientów dotyczy incydent (spółka nie podała liczby),
- jak atakujący dostał się do systemu,
- czy dane zostały opublikowane lub czy jest żądanie okupu.
Co zrobić, jeśli kupowałeś wycieczkę na Wakacje.pl
- Traktuj z dystansem każdą wiadomość lub telefon dotyczące twojej wycieczki, zwłaszcza z prośbą o płatność albo dodatkowe dane. Sprawdzaj nadawcę przez oficjalny kontakt z konta lub oferty, nie przez dane podane w wiadomości.
- Nie wysyłaj skanów dokumentów mailem, nawet jeśli prośba wygląda wiarygodnie.
- Zastanów się nad zastrzeżeniem paszportu. Według Straży Granicznej zastrzeżenia nie można cofnąć, a dokumentem nie można się później posłużyć przy kontroli. Jeśli masz zaplanowany wyjazd, sprawdź wcześniej, ile potrwa wyrobienie nowego
- Na wszelki wypadek zmień hasło do konta w Wakacje.pl i wszędzie tam, gdzie było takie samo.
Artykuł będziemy aktualizować, gdy spółka ujawni więcej informacji.
