Olaglig intrång ledde till läckage av personuppgifter på reseplattformen

an office with a bike parked in the middle of the room — PHC Software / Unsplash

En extern aktör utförde en obehörig intrång på reseplattformen MyRealTrip, vilket resulterade i att personuppgifter för resenärer läcktes. Händelsen upptäcktes den 25 oktober och bekräftades av företaget den 28 oktober. De drabbade användarnas uppgifter inkluderar namn, e-postadress, mobiltelefonnummer, födelsedatum, kön, krypterade lösenord, passnummer och passets giltighetstid. Företaget meddelade att passuppgifterna endast läcktes för en del av användarna, medan betalningsuppgifter och köphistorik inte påverkades. Lösenorden var lagrade med en omvändbar krypteringsmetod, men användarna uppmanas ändå att byta dem.

Företaget blockerade den obehöriga åtkomsten omedelbart efter upptäckten och förstärkte sin säkerhetsövervakning. En anmälan gjordes till de berörda myndigheterna enligt gällande lagstiftning. MyRealTrip har skapat en separat sida där användare kan kontrollera om deras egna uppgifter påverkades och vilka specifika fält som läcktes. Företaget varnar för att de läckta uppgifterna kan användas för bedrägerier, såsom phishing eller identitetsstöld, eftersom personliga identifieringsuppgifter nu är tillgängliga för obehöriga. Användarna uppmanas att inte klicka på länkar i osäkra meddelanden och att inte lämna ut personlig eller finansiell information via telefon eller textmeddelanden.

Företaget betonar att de aldrig kommer att begära sådan information via dessa kanaler. Användarna bör även kontrollera om de använder samma lösenord på andra tjänster och byta dem i så fall. MyRealTrip uttryckte djup beklagelse för incidenten och lovade att genomföra en grundlig granskning av säkerhetssystemen för att förhindra framtida intrång och säkerställa att liknande händelser inte upprepas. Exakt antal drabbade personer och den specifika angreppsvägen har inte offentliggjorts i det tillgängliga materialet.