TUIベルギーは10月12日、顧客が正確な予約情報を含むWhatsAppやメールを受け取ったとの報告を受け、データ漏洩の調査を開始したと発表しました。これらの詐欺メッセージは、受信者に埋め込まれたリンクをクリックして「確認」や事前支払いを求めており、悪意ある第三者が個人の旅行データにアクセスした可能性が懸念されています。ツアーオペレーターは漏洩の規模や発生源については明らかにしていませんが、初期の調査ではベルギーの予約に限定されているとみられています。サイバーセキュリティの専門家は、メッセージに正確な旅行日程や支払金額が含まれていることが、被害者が要求に応じてクレジットカード情報やパスポートのスキャンデータを渡してしまうリスクを大幅に高めていると指摘しています。TUIを利用する家族旅行のための移動チームや駐在員にとって、この事件は予期しない要求に対して慎重に確認する重要な警鐘となっています。企業はフィッシング対策のガイドラインを周知し、支払い要求は必ず公式のTUIポータルや電話で確認するよう従業員に促すべきです。ベルギーのGDPR実施規則により、TUIは漏洩が確認され次第72時間以内にデータ保護当局および影響を受けた顧客に通知する義務があり、これを怠ると年間売上高の最大2％の罰金が科される可能性があります。同社は外部のフォレンジック専門家を起用し、法執行機関と協力して調査を進めていると述べています。フライトの遅延などの影響は見込まれていませんが、この事例は国際的な移動に伴うサイバーリスクの拡大を浮き彫りにしています。人事部門や旅行部門は、より広範なケア義務の一環として、取引先のデータ保護対策の監査を検討する必要があるでしょう。
出典： Aviation24.be
