TUI Belgium mengesahkan pada 12 Oktober bahawa mereka sedang menyiasat pencerobohan data selepas laporan pelanggan menerima mesej WhatsApp dan e-mel yang mengandungi butiran tempahan yang tepat. Mesej palsu tersebut meminta penerima untuk “mengesahkan” atau membuat bayaran awal untuk percutian dengan mengklik pautan yang disertakan, menimbulkan kebimbangan bahawa pihak berniat jahat telah mengakses data perjalanan peribadi.
Pengendali pelancongan itu tidak mendedahkan skala atau punca pencerobohan tetapi menyatakan petunjuk awal menunjukkan ia hanya melibatkan tempahan di Belgium. Pakar keselamatan siber menegaskan bahawa penyertaan tarikh perjalanan dan jumlah bayaran yang tepat dalam mesej tersebut meningkatkan risiko mangsa akan menurut arahan, berkemungkinan menyerahkan maklumat kad kredit atau imbasan pasport.
![TUI Belgium siasat kebocoran data selepas pelancong terima mesej phishing yang meyakinkan]()
Bagi pasukan mobiliti dan ekspatriat yang bergantung pada TUI untuk perjalanan keluarga, insiden ini adalah peringatan penting untuk memeriksa sebarang permintaan yang tidak dijangka. Syarikat disarankan mengedarkan panduan anti-pancingan data dan mengingatkan pekerja supaya mengesahkan permintaan bayaran melalui portal rasmi TUI atau talian telefon.
Di bawah pelaksanaan GDPR Belgium, TUI mempunyai masa 72 jam untuk memaklumkan kepada Pihak Berkuasa Perlindungan Data dan pelanggan yang terjejas setelah pencerobohan disahkan. Kegagalan berbuat demikian boleh mengakibatkan denda sehingga 2% daripada hasil tahunan.
Syarikat menyatakan telah melantik pakar forensik luar dan bekerjasama dengan agensi penguatkuasaan undang-undang. Walaupun tiada gangguan penerbangan dijangka, kejadian ini menonjolkan risiko siber yang semakin meluas berkaitan mobiliti antarabangsa. Jabatan HR dan perjalanan mungkin perlu mengaudit langkah perlindungan data pembekal sebagai sebahagian daripada tanggungjawab penjagaan yang lebih luas.
Pengendali pelancongan itu tidak mendedahkan skala atau punca pencerobohan tetapi menyatakan petunjuk awal menunjukkan ia hanya melibatkan tempahan di Belgium. Pakar keselamatan siber menegaskan bahawa penyertaan tarikh perjalanan dan jumlah bayaran yang tepat dalam mesej tersebut meningkatkan risiko mangsa akan menurut arahan, berkemungkinan menyerahkan maklumat kad kredit atau imbasan pasport.
Bagi pasukan mobiliti dan ekspatriat yang bergantung pada TUI untuk perjalanan keluarga, insiden ini adalah peringatan penting untuk memeriksa sebarang permintaan yang tidak dijangka. Syarikat disarankan mengedarkan panduan anti-pancingan data dan mengingatkan pekerja supaya mengesahkan permintaan bayaran melalui portal rasmi TUI atau talian telefon.
Di bawah pelaksanaan GDPR Belgium, TUI mempunyai masa 72 jam untuk memaklumkan kepada Pihak Berkuasa Perlindungan Data dan pelanggan yang terjejas setelah pencerobohan disahkan. Kegagalan berbuat demikian boleh mengakibatkan denda sehingga 2% daripada hasil tahunan.
Syarikat menyatakan telah melantik pakar forensik luar dan bekerjasama dengan agensi penguatkuasaan undang-undang. Walaupun tiada gangguan penerbangan dijangka, kejadian ini menonjolkan risiko siber yang semakin meluas berkaitan mobiliti antarabangsa. Jabatan HR dan perjalanan mungkin perlu mengaudit langkah perlindungan data pembekal sebagai sebahagian daripada tanggungjawab penjagaan yang lebih luas.
Sumber: Aviation24.be
