TUI Belgium підтвердила 12 жовтня, що розслідує витік даних після повідомлень про те, що клієнти отримували у WhatsApp та електронній пошті повідомлення з точними деталями бронювань. Шахрайські повідомлення закликали отримувачів «підтвердити» або передплатити відпустку, переходячи за вбудованими посиланнями, що викликало побоювання щодо доступу зловмисників до персональних даних про подорожі. Туроператор не розкрив масштаб чи джерело витоку, але початкові дані вказують лише на бронювання в Бельгії. Експерти з кібербезпеки відзначають, що наявність точних дат подорожей і сум платежів у повідомленнях значно підвищує ймовірність того, що жертви піддадуться шахрайству, передаючи дані кредитних карток або скани паспортів. Для команд мобільності та експатріантів, які покладаються на TUI для сімейних поїздок, цей інцидент є своєчасним нагадуванням ретельно перевіряти будь-які несподівані запити. Компаніям рекомендується поширювати інструкції з протидії фішингу та нагадувати працівникам підтверджувати вимоги оплати через офіційні портали або телефонні лінії TUI. Відповідно до бельгійської імплементації GDPR, TUI має 72 години на повідомлення Управління з захисту даних та постраждалих клієнтів після підтвердження витоку. Невиконання цього може призвести до штрафів до 2 % річного доходу. Компанія заявляє, що залучила зовнішніх судових експертів і співпрацює з правоохоронними органами. Хоча збоїв у рейсах не очікується, цей випадок підкреслює зростаючі кіберризики, пов’язані з міжнародною мобільністю. Відділам HR і подорожей варто провести аудит заходів із захисту даних постачальників у рамках ширших зобов’язань щодо турботи про працівників.
Джерело: Aviation24.be
