TUI 벨기에는 10월 12일, 고객들이 정확한 예약 정보를 포함한 WhatsApp 및 이메일 메시지를 받았다는 보고를 받고 데이터 유출 사건을 조사 중이라고 확인했습니다. 이 사기성 메시지들은 수신자에게 내장된 링크를 클릭해 휴가를 “확인”하거나 선결제하라고 요구해, 악의적인 해커가 개인 여행 정보를 탈취했을 가능성을 제기하고 있습니다. 여행사는 유출 규모나 출처를 공개하지 않았으나, 초기 조사 결과 벨기에 내 예약에 국한된 것으로 보인다고 밝혔습니다. 사이버 보안 전문가들은 메시지에 정확한 여행 날짜와 결제 금액이 포함된 점이 피해자들이 요구에 응할 위험을 크게 높여, 신용카드 정보나 여권 스캔본을 넘길 가능성이 있다고 경고합니다. TUI를 통해 가족 여행을 계획하는 이동성 팀과 해외 거주자들에게 이번 사건은 예상치 못한 요청에 대해 반드시 경로를 확인해야 한다는 중요한 경고입니다. 기업들은 피싱 방지 지침을 전파하고 직원들에게 공식 TUI 포털이나 전화선을 통해 결제 요구를 반드시 확인하도록 상기시켜야 합니다. 벨기에 GDPR 시행에 따라, TUI는 유출 사실이 확인되면 72시간 이내에 데이터 보호 당국과 피해 고객에게 통지해야 하며, 이를 어길 경우 연간 매출의 최대 2%에 해당하는 벌금이 부과될 수 있습니다. 회사는 외부 포렌식 전문가를 투입하고 법 집행 기관과 협력 중이라고 밝혔습니다. 비행 지연은 예상되지 않지만, 이번 사건은 국제 이동성 증가에 따른 사이버 위험이 확대되고 있음을 보여줍니다. 인사 및 여행 부서는 공급업체의 데이터 보호 조치를 점검해 보다 폭넓은 돌봄 의무를 충실히 이행할 필요가 있습니다.
출처: Aviation24.be
