TUI Belgium potwierdziło 12 października, że prowadzi dochodzenie w sprawie naruszenia danych po zgłoszeniach, że klienci otrzymują wiadomości na WhatsApp i e-mail zawierające dokładne szczegóły rezerwacji. Fałszywe wiadomości prosiły odbiorców o „weryfikację” lub przedpłatę za wakacje poprzez kliknięcie w załączone linki, co budzi obawy, że osoby o złych intencjach uzyskały dostęp do prywatnych danych podróżnych. Biuro podróży nie ujawniło skali ani źródła naruszenia, ale wstępne wskazania sugerują, że dotyczy ono wyłącznie rezerwacji belgijskich. Eksperci ds. cyberbezpieczeństwa zwracają uwagę, że zawarcie w wiadomościach precyzyjnych dat podróży i kwot płatności znacznie zwiększa ryzyko, że ofiary ulegną i przekażą dane kart kredytowych lub skany paszportów. Dla zespołów mobilności i ekspatów korzystających z usług TUI przy podróżach rodzinnych, incydent jest ważnym przypomnieniem, by dokładnie weryfikować wszelkie niespodziewane prośby. Firmy powinny rozpowszechniać wytyczne antyphishingowe i przypominać pracownikom, by potwierdzali żądania płatności wyłącznie przez oficjalne portale lub infolinię TUI. Zgodnie z belgijską implementacją RODO, TUI ma 72 godziny na powiadomienie Urzędu Ochrony Danych oraz poszkodowanych klientów po potwierdzeniu naruszenia. Brak zgłoszenia może skutkować karami sięgającymi 2% rocznych przychodów. Firma informuje, że zaangażowała zewnętrznych specjalistów ds. kryminalistyki cyfrowej i współpracuje z organami ścigania. Choć nie przewiduje się zakłóceń lotów, zdarzenie podkreśla rosnące zagrożenia cybernetyczne związane z międzynarodową mobilnością. Działy HR i podróży mogą rozważyć audyt środków ochrony danych u dostawców w ramach szerszych obowiązków związanych z opieką nad pracownikami.
Źródło: Aviation24.be
