Wyciek danych z Wakacje.pl. Wśród informacji mogły być numery paszportów

Serwis Wakacje.pl poinformował o incydencie bezpieczeństwa, w którym nieuprawnione osoby uzyskały dostęp do części danych klientów. Potencjalnie chodzi m.in. o dane kontaktowe, daty urodzenia i informacje z dokumentów podróży.

Według komunikatu firmy incydent był związany z nieautoryzowanym dostępem do części kont pocztowych oraz systemu obsługi klienta. Spółka podkreśla, że dotyczy to ograniczonej liczby użytkowników. Systemy płatnicze i bieżące rezerwacje nie miały zostać naruszone.

Największym ryzykiem po takim wycieku są próby phishingu i podszywania się pod biuro podróży, bank, hotel lub przewoźnika. Przestępcy mogą wykorzystywać prawdziwe dane klienta, aby uwiarygodnić wiadomość i skłonić go do podania kolejnych informacji lub wykonania przelewu.

Co może zrobić klient po takim incydencie

Nie należy odpowiadać na prośby o dopłatę do wyjazdu przesyłane w niespodziewanej wiadomości ani instalować aplikacji z linku otrzymanego SMS-em. Zmianę rezerwacji najlepiej potwierdzić samodzielnie w oficjalnym serwisie lub przez numer telefonu pobrany z jego strony. Warto też włączyć dodatkowe uwierzytelnianie tam, gdzie jest dostępne, i obserwować rachunki pod kątem nietypowych operacji.

Osoby, które otrzymały powiadomienie o naruszeniu, powinny zachować szczególną ostrożność wobec telefonów i wiadomości dotyczących płatności lub zmiany rezerwacji. W przypadku danych paszportowych warto również sprawdzać komunikaty operatora i zalecenia służb odpowiedzialnych za cyberbezpieczeństwo.