TUI बेल्जियम ने 12 अक्टूबर को पुष्टि की कि वह एक डेटा उल्लंघन की जांच कर रहा है, जिसके बाद ग्राहकों को व्हाट्सएप और ईमेल संदेश प्राप्त हुए जिनमें सटीक बुकिंग विवरण थे। धोखाधड़ी वाले संदेश प्राप्तकर्ताओं से छुट्टियों के लिए "सत्यापन" या अग्रिम भुगतान करने के लिए एम्बेडेड लिंक पर क्लिक करने को कह रहे थे, जिससे यह आशंका बढ़ गई है कि दुर्भावनापूर्ण लोग व्यक्तिगत यात्रा डेटा तक पहुंच गए हैं। टूर ऑपरेटर ने उल्लंघन के पैमाने या स्रोत का खुलासा नहीं किया है, लेकिन प्रारंभिक संकेत केवल बेल्जियम की बुकिंग्स की ओर इशारा करते हैं। साइबर सुरक्षा विशेषज्ञों का कहना है कि संदेशों में सटीक यात्रा तिथियों और भुगतान राशि का शामिल होना पीड़ितों के पालन करने की संभावना को काफी बढ़ा देता है, जिससे वे क्रेडिट कार्ड विवरण या पासपोर्ट स्कैन सौंप सकते हैं। जो लोग परिवार की यात्रा के लिए TUI पर निर्भर हैं, उनके लिए यह घटना किसी भी अप्रत्याशित अनुरोध की जांच करने की याद दिलाती है। कंपनियों को एंटी-फिशिंग मार्गदर्शन जारी करना चाहिए और कर्मचारियों को आधिकारिक TUI पोर्टल या फोन लाइनों के माध्यम से भुगतान मांगों की पुष्टि करने की सलाह देनी चाहिए। बेल्जियम के GDPR कार्यान्वयन के तहत, TUI के पास उल्लंघन की पुष्टि होने के बाद डेटा संरक्षण प्राधिकरण और प्रभावित ग्राहकों को 72 घंटे के भीतर सूचित करने का समय है। ऐसा न करने पर वार्षिक राजस्व का 2% तक जुर्माना लग सकता है। कंपनी ने कहा है कि उसने बाहरी फोरेंसिक विशेषज्ञों को लगाया है और कानून प्रवर्तन एजेंसियों के साथ सहयोग कर रही है। जबकि किसी भी उड़ान में व्यवधान की उम्मीद नहीं है, यह घटना अंतरराष्ट्रीय गतिशीलता के साथ बढ़ते साइबर जोखिम को उजागर करती है। मानव संसाधन और यात्रा विभाग आपूर्तिकर्ताओं के डेटा सुरक्षा उपायों का ऑडिट करना चाह सकते हैं ताकि व्यापक देखभाल दायित्वों को पूरा किया जा सके।
स्रोत: Aviation24.be
