Máme tu čerstvý únik dat z Booking.com, který má pro českého uživatele (a firmy) sakra vysokou relevanci. Pokud přes Booking cestujete, zbystřete.
Co se vlastně stalo?
Útočníci se dostali k rezervačním datům. Nejde o čísla karet (to by byla jiná písnička), ale o něco v mnoha ohledech nebezpečnějšího pro sociální inženýrství:
- Jména, e-maily, telefony a adresy.
- Kompletní historie komunikace s ubytováním.
- Reset PINů k rezervacím.
Proč je to průšvih? Protože útočník o vás ví VŠE. Ví, kde bydlíte, kdy tam jedete a o čem jste si psali s recepcí. To je palivo pro brutálně uvěřitelný scam. Žádná lámaná čeština, ale legitimní „follow-up“ k vaší skutečné cestě.
Technika: Autorita a strach
Scénář je jasný: Dostanete e-mail nebo zprávu přímo v aplikaci (protože útočníci často kompromitují i účty hotelů). Budou chtít „ověření karty“, jinak se rezervace zruší. Urgenci a strach z pokažené dovolené šmejdi milují – upřímně tohle zkusili i na mě když jsem byl v Římě a kdybych si nevšiml špatné URL, tak bych nepoznal že to není legit. A ve chvíli, kdy po vyčerpávající cestě táhnete kufry s unavenou manželkou do hotelu, je velká šance to přehlídnete.
Spajkův postřeh: Pokud útočník zná detaily vaší rezervace, váš mozek vypne obranné mechanismy. „Vždyť ví, že jedu do Špindlu příští úterý, to musí být pravda.“ NEMUSÍ.
Co s tím?
- Nevěřte komunikaci uvnitř platformy, pokud po vás chce platbu mimo standardní bránu Bookingu.
- Ověřujte bokem. Vidíte v chatu divný odkaz? Zavolejte do hotelu (najděte si číslo na webu, neberte ho z té zprávy).
- Firmy (BOIT): Tohle je ideální slide do školení. Vaši lidi na služebkách jsou teď primární cíle. Použijte to jako reálný příklad „legitimně vypadajícího“ útoku.
Mimochodem, FBI zrovna v těchto dnech zařízla phishingovou platformu W3LL, která přesně takové kity prodávala. Kyberprostor je teď bojiště a Booking je momentálně v první linii.
Stay safe a nenechte si zkazit dovolenou. 🛡️
🔥 Čaj, všiml/a sis, že tenhle web je bez reklam? 🤔 💸 Nesbírám a neprodávám data návštěvníků. 💸 🕵️♂️ Respektuji Vaše soukromí. 🕵️♂️ 🌎 Píšu pro dobro lidstva. 🌎 ❤️ Líbil se ti článek? ❤️
Nebo pošli BTC:bc1qzcu2325kc89lx7zf07vaud8yqx04aemu8aygguZjistěte více z Spajkovo postřehy z kyberprostoru 👾
Přihlaste se k odběru a dostávejte nejnovější příspěvky do své e-mailové schránky.
Jako hotel jsme čelili jednou úniku dat, kdy byly ukradeny data rezervací. Hostům přišla samozřejmě výzva k platbě, jen jedna paní zaplatila, ostatní volali do hotelu, protože jim to přišlo podezřelé. Velmi nepříjemná situace. Zároveň mě potěšilo, že se víc lidí nenechalo nachytat. Pro nás jako správce dat to bylo dobré jako zdvižený prst – nepodceňovat zabezpečení.