Personopplysninger lekket etter hacking av MyRealTrip

assorted-color security cameras — Lianhao Qu / Unsplash

Reiseplattformen MyRealTrip har opplevd en hendelse der personopplysninger til reisende ble lekket på grunn av uautorisert tilgang fra en ekstern part.

Selskapet bekreftet den 28. oktober via en kunngjøring på sin nettside at den unormale tilgangen fant sted rundt den 25. oktober. De lekkede opplysningene inkluderer navn, e-postadresser, mobilnumre, fødselsdatoer, kjønn og krypterte passord. For enkelte brukere ble også passnummer og utløpsdato for pass eksponert.

MyRealTrip opplyser at betalingsinformasjon, som kredittkortdetaljer, samt bestillings- og kjøpshistorikk ikke var inkludert i lekkasjen. Selskapet presiserer at passordene ble lagret med en krypteringsmetode som ikke kan gjenopprettes, men de anbefaler likevel at brukere endrer passordene sine som et forebyggende tiltak.

Det nøyaktige antallet berørte personer, årsaken til hendelsen og den spesifikke inntrengningsveien til angriperen er ikke oppgitt i den offentlige kunngjøringen. Selskapet har opprettet en egen side der brukere kan sjekke om deres spesifikke opplysninger har blitt lekket.

Etter at hendelsen ble oppdaget, blokkerte selskapet den unormale tilgangen og gjennomførte en gjennomgang og utbedring av systemene. De har også styrket systemene for deteksjon og blokkering av trusler og utfører kontinuerlig overvåking. MyRealTrip har rapportert hendelsen til relevante myndigheter i samsvar med gjeldende lovverk.

Det advares om at lekkasjen kan føre til identitetstyveri eller svindelforsøk gjennom phishing og smishing, spesielt siden personidentifiserende informasjon er eksponert. Selskapet oppfordrer brukere til å unngå å klikke på lenker i mistenkelige meldinger eller e-poster, og understreker at de aldri ber om personlig eller finansiell informasjon via telefon eller tekstmelding.