Kršitev podatkov Eurostar: kaj se je zgodilo in ali ste prizadeti?
Trans-Channel železniški operater je zadnje potovalno podjetje, ki je bilo vdrto
AFP/Getty Images
Eurostar je bil prisiljen ponastaviti gesla spletnih računov nekaterih strank, potem ko je postal zadnje podjetje, ki so ga prizadeli hekerji.
Tiskovni predstavnik železniške službe čez Rokavski preliv je povedal BBC da je med 15. in 19. oktobrom prišlo do nepooblaščenega avtomatiziranega poskusa dostopa do računov strank.
Ko je bil vdor ugotovljen, je podjetje blokiralo dostop in prosilo stranke, naj ponastavijo svoja gesla kot previdnostni ukrep, je dodal tiskovni predstavnik.
Prav tako trdi, da med napadom niso bili razkriti nobeni podatki o kreditni kartici, saj Eurostar namerno nikoli ne shranjuje podatkov o kartici.
Vendar pa Alphr pravi, da podjetje še ni potrdilo, ali so bili podatki dejansko prejeti in koliko strank je bilo prizadetih.
Eurostar je opozoril Urad informacijskega pooblaščenca (ICO), neodvisno telo, ki obravnava poizvedbe o varstvu podatkov, potem ko je bila kršitev odkrita v skladu z zakonodajo, navaja tehnološko spletno mesto.
ICO je potrdil, da je prejel poročilo o kršitvi od Eurostarja in izvaja poizvedbe.
Ste prizadeti?
Glede na to, da Eurostar ni razkril nobenih posebnih podrobnosti o vdoru, je težko natančno določiti, ali je kršitev prizadela kakšne stranke.
En uporabnik Twitterja pa je objavil e-pošto, ki so jo prejeli od Eurostarja, da bi pojasnil, zakaj je ponastavil gesla strank.
Podjetje je zapisalo: Od takrat smo izvedli preiskavo, ki kaže, da je bil vaš račun prijavljen med 15. in 19. oktobrom. Če se v tem obdobju niste prijavili, obstaja možnost, da je ta nepooblaščen poskus dostopal do vašega računa.
@troyhunt Zdi se, da je bil Eurostar ogrožen. pic.twitter.com/0d9rJZp9dk
- Damien (@DamienAFC) 30. oktober 2018
Eurostar pravi, da morajo stranke, ki so zaskrbljene zaradi svojih podatkov, stopiti v stik z e-pošto za podporo strankam s spremembo gesla računa v zadevi.
Se je to že zgodilo?
Da, samo v zadnjih dveh mesecih je prišlo do vrste odmevnih napadov na potovalna podjetja.
Prvi je nastal v začetku septembra, ko British Airways je razkrilo, da so bili osebni podatki in podatki o karticah za skoraj 200.000 svojih strank dostopni med 21. avgustom in 5. septembrom.
Podatki so bili vzeti iz približno 380.000 spletnih transakcij, strokovnjaki pa so jih označili za eno največjih kršitev podatkov o potrošnikih, ki jih je Združeno kraljestvo kdaj videlo, The Daily Telegraph poročila.
Medtem pa hongkonški zastavni prevoznik Cathay Pacific je prejšnji teden objavil, da so bili osebni podatki 9,4 milijona strank ogroženi med napadom maja.
