Datenleck bei MyRealTrip führt zu Diebstahl persönlicher Informationen

The illuminated skyline of Los Angeles at night under a deep blue sky — Henning Witzel / Unsplash

Die Reiseplattform MyRealTrip wurde Opfer eines Sicherheitsvorfalls, bei dem persönliche Daten von Reisenden durch einen unbefugten externen Zugriff gestohlen wurden.

Zu den kompromittierten Informationen gehören Namen, E-Mail-Adressen, Telefonnummern, Geburtsdaten und das Geschlecht. Zudem wurden verschlüsselte Passwörter sowie bei einigen Nutzern die Reisepassnummern und deren Ablaufdaten offengelegt. MyRealTrip gab am 28. Oktober bekannt, dass der unbefugte Zugriff etwa am 25. Oktober stattgefunden hatte.

Das Unternehmen erklärte, dass Zahlungsinformationen wie Kreditkartendaten sowie Buchungs- und Kaufhistorien nicht betroffen waren. Die Passwörter seien in einer Weise verschlüsselt worden, die eine Wiederherstellung unmöglich macht, dennoch empfiehlt die Firma allen Nutzern, ihre Passwörter vorsorglich zu ändern.

Nach Entdeckung des Vorfalls blockierte MyRealTrip den abnormalen Zugriff, überprüfte und ergänzte die betroffenen Systeme und verstärkte die Erkennungs- und Blockierungssysteme für die Sicherheit. Die zuständigen Behörden wurden gemäß den geltenden Gesetzen informiert. Die genaue Anzahl der betroffenen Personen, die Ursache des Vorfalls und der spezifische Eindringpfad des Angreifers wurden bisher nicht bekannt gegeben.

Es besteht die Sorge, dass die gestohlenen Daten für Identitätsdiebstahl, Phishing oder Smishing genutzt werden könnten, insbesondere da die Kombination aus Namen, Kontaktdaten und Geburtsdaten die Glaubwürdigkeit von betrügerischen Nachrichten erhöhen kann. MyRealTrip hat eine spezielle Seite eingerichtet, auf der Nutzer prüfen können, welche ihrer Daten betroffen sind. Die Nutzer werden gewarnt, keine Links in verdächtigen Nachrichten anzuklicken und keine persönlichen oder finanziellen Informationen einzugeben, da das Unternehmen solche Daten niemals per Telefon oder Textnachricht anfordert.