Cyberatak na wakacje.pl - co się stało?

Jak ustalił dziennikarz RMF FM Igor Skrzypek, portal wakacje.pl wykrył nieuprawniony dostęp do części służbowych skrzynek mailowych swoich pracowników. To właśnie dane pochodzące z korespondencji związanej z rezerwacjami padły łupem hakerów.

Firma nie ujawnia szczegółów dotyczących zakresu wycieku. Wszyscy klienci, którzy mogą być ofiarami ataku, zostali poinformowani o incydencie. Powinni teraz - na wszelki wypadek - zastrzec numer PESEL oraz zachować szczególną ostrożność w przypadku otrzymania podejrzanych wiadomości, zwłaszcza tych z prośbami o dopłaty czy zmiany rezerwacji. To mogą być próby wyłudzenia danych lub pieniędzy.

Firma zapewnia, że atak dotyczył niewielkiej części klientów - skala wycieku jest nieporównywalnie mniejsza niż w głośnych ostatnio przypadkach, takich jak ataki na MyDr, Enel-med czy Fakturownię, gdzie wyciekły dane milionów osób.

O incydencie poinformowano już odpowiednie organy ścigania, a portal nie ujawnia szczegółów ze względu na trwające postępowanie.

Według serwisu Niebezpiecznik, atakujący pozyskali dane osobowe klientów, w tym dane paszportowe, numery telefonów, adresy zamieszkania, adresy e-mail, imiona i nazwiska i daty urodzenia, dlatego na wszelki wypadek należy także zastrzec paszport.

Serwis zaznacza, że w wiadomościach do klientów wakacje.pl nie sprecyzowały, co oznaczają dane paszportowe, czy jest to tylko numer paszportu czy skan paszportu. Nie ma też informacji, ilu osób dotyczy incydent.