דליפת מידע אישי בפלטפורמת MyRealTrip בעקבות פריצה

MyRealTrip הבהירה כי מידע על אמצעי תשלום, כגון כרטיסי אשראי, וכן פרטי הזמנות ורכישות לא דלפו. החברה ציינה כי הסיסמאות נשמרו בשיטת הצפנה שאינה ניתנת לשחזור, אך היא ממליצה למשתמשים לשנות את סיסמאותיהם כאמצעי מניעה. החברה חסמה את הגישה הבלתי חוקית מיד עם זיהויה, ביצעה בדיקות ותיקונים במערכות הרלוונטיות, חיזקה את מערכות הגילוי והחסימה האבטחתיות והיא ממשיכה לנטר את המצב. כמו כן, היא דיווחה על האירוע לרשויות הרלוונטיות בהתאם לחוק.

מספר הנפגעים המדויק, סיבת התקרית ונתיב החדירה של התוקף לא פורסמו בהודעה. החברה הקימה דף ייעודי שבו יכולים המשתמשים לבדוק אם המידע שלהם דלף ואילו סעיפים נחשפו, שכן סוג המידע שדלף עשוי להשתנות ממשתמש למשתמש.

עולה חשש כי המידע שדלף עשוי לשמש לביצוע התחזות, פישינג או סמישינג בשם הפלטפורמה. החברה הזהירה את המשתמשים שלא ללחוץ על קישורים בהודעות טקסט או בדואל אלקטרוני ממקורות לא ידועים, ולא להזין פרטים אישיים או פיננסיים. MyRealTrip הדגישה כי היא אינה מבקשת פרטים אישיים או פיננסיים באמצעות טלפון או הודעות טקסט. היא ממליצה למשתמשים לשנות סיסמאות גם בשירותים אחרים אם הם משתמשים באותה סיסמה, ולהשתמש בשירותי מניעת גניבת זהות כדי לבדוק אם נעשה שימוש לרעה בשמם.

החברה התנצלה על האירוע והצהירה כי היא פועלת כדי להבין את נסיבות התקרית ולמנוע הישנות של מקרים דומים באמצעות חיזוק מערכות האבטחה.