Miljoonien matkustajien henkilötiedot vaarantuivat

Lomamatkasta voi jäädä ikävä muisto vielä vuosienkin jälkeen. Tuore tutkimus paljastaa, että matkailualan tietomurroissa on vaarantunut valtava määrä henkilötietoja. Mukana on jopa kotiosoitteita, puhelinnumeroita ja salasanoja.

Lentolippujen varaaminen, hotellihuoneen maksaminen ja lomaretkien ostaminen kuuluvat monen matkailijan tavallisiin lomavalmisteluihin. Harva kuitenkaan miettii, kuinka moneen eri palveluun omat henkilötiedot matkan aikana tallentuvat.

Tietoturvayhtiö NordVPN ja matka-eSIM-palvelu Sailyn tutkimus paljastaa huolestuttavia lukuja. Matkailualaan kohdistuneissa tietomurroissa on vuosina 2021–2026 vaarantunut peräti 119,4 miljoonaa matkustajatietuetta.

Tutkijat löysivät kaikkiaan 494 tietomurtoa, jotka kohdistuivat esimerkiksi lentoyhtiöihin, hotelleihin, matkatoimistoihin ja autonvuokrauspalveluihin. Osa varastetuista tiedoista on päätynyt myös pimeään verkkoon.

Rikolliset ovat saaneet haltuunsa arkaluonteisia tietoja

Tietovuotojen sisältö on erityisen huolestuttava. Tutkimuksessa tarkastelluista vuodoista jopa 92 prosenttia sisälsi matkustajien kokonaisia nimiä.

Puhelinnumeroita löytyi 87 prosentista ja osoitteita 78 prosentista tapauksista. Yli puolessa vuodoista paljastui myös syntymäaikoja, ja lähes puolessa oli mukana salasanoja.

Joissakin tapauksissa rikollisten käsiin päätyi jopa henkilötodistusten tietoja.

Tietojen yhdistäminen voi antaa rikollisille varsin yksityiskohtaisen kuvan matkustajasta ja helpottaa esimerkiksi henkilöllisyyden väärinkäyttöä.

Yksi lentoyhtiön tietomurto voi paljastaa miljoonia tietoja

Erityisen suuria tietovuotoja on havaittu lentoyhtiöissä. Vaikka niihin kohdistuneita murtoja löytyi tutkimuksessa vain 21, yhdessä tapauksessa vaarantui keskimäärin noin 1,2 miljoonaa tietuetta.

Eniten tietomurtoja havaittiin kuitenkin erilaisissa matkavaraus- ja aktiviteettipalveluissa. Niiden osuus kaikista tapauksista oli yli puolet.

Ongelmaa pahentaa se, että matkailijan tiedot voivat jäädä palveluihin pitkäksi aikaa. Esimerkiksi vuosia sitten lomamatkaa varten perustettu käyttäjätili saattaa edelleen sisältää henkilökohtaisia tietoja.

Näillä keinoilla voit pienentää riskiä

Tietoturva-asiantuntijat kehottavat matkailijoita tarkistamaan, mihin palveluihin he ovat vuosien varrella rekisteröityneet.

Tarpeettomat käyttäjätilit kannattaa poistaa ja vanhoihin tileihin tallennetut maksukortti- ja henkilötiedot hävittää.

Jokaisessa palvelussa on myös syytä käyttää omaa salasanaa. Monivaiheinen tunnistautuminen kannattaa ottaa käyttöön aina, kun se on mahdollista.

Erityisen tarkkana on syytä olla palveluissa, joita on käyttänyt vain kerran esimerkiksi lomaretken tai hotellihuoneen varaamiseen.

Vaikka itse matka olisi jo kaukainen muisto, sen yhteydessä annetut henkilötiedot voivat edelleen olla tallessa – ja pahimmassa tapauksessa päätyä aivan vääriin käsiin.

Lähde: Verkkouutiset