比利时TUI调查数据泄露事件，旅客收到逼真钓鱼信息

比利时TUI于10月12日确认，正在调查一起数据泄露事件，此前有客户收到包含准确预订信息的WhatsApp和电子邮件。诈骗信息要求收件人通过点击嵌入链接“验证”或预付假期费用，令人担忧恶意分子已获取了个人旅行数据。该旅游运营商未透露泄露规模和来源，但初步迹象显示仅涉及比利时预订。网络安全专家指出，信息中包含精确的旅行日期和付款金额，大大增加了受害者上当的可能性，可能导致信用卡信息或护照扫描件被泄露。对于依赖TUI安排家庭出行的流动团队和外派人员来说，此事件提醒大家务必核实任何意外请求。企业应发布反钓鱼指南，提醒员工通过官方TUI门户或电话确认付款要求。根据比利时GDPR规定，一旦确认泄露，TUI须在72小时内通知数据保护机构及受影响客户，逾期可能面临高达年收入2%的罚款。公司表示已聘请外部取证专家，并配合执法部门调查。虽然预计航班不会受影响，但此事件凸显了国际流动带来的日益增长的网络安全风险。人力资源和差旅部门或需审查供应商的数据保护措施，履行更广泛的关怀责任。