Wyciek danych klientów Wakacje.pl. Hakerzy przejęli dane paszportowe

Portal DoRzeczy.pl informuje o wycieku danych klientów serwisu turystycznego Wakacje.pl. W ręce hakerów trafiły adresy e-mail, imiona i nazwiska oraz dane paszportowe.

"W Wakacje.pl zidentyfikowano incydent bezpieczeństwa polegający na nieuprawnionym dostępie do części służbowych skrzynek pocztowych oraz systemu obsługi klientów" – poinformowała firma w komunikacie. Do włamania do systemu doszło 29 września. Wśród wykradzionych danych znalazły się: adresy e-mail, imiona i nazwiska, numery telefonów, adresy zamieszkania, daty urodzenia oraz dane paszportowe.

Firma zaznaczyła, że "dane, do których uzyskano dostęp, nie pozwalają na zalogowanie się do Panelu Klienta na stronie Wakacje.pl i przez aplikację Wakacje.pl". Podkreślono również, że incydent nie dotyczył systemów płatności.

"Przepraszamy za zaistniałą sytuację. Zapewniamy, że nasze zespoły pracują nad minimalizacją skutków tego zdarzenia. Warto natomiast zachować czujność wobec wiadomości z prośbą o płatności lub zmianę danych rezerwacji i weryfikować je u swojego doradcy, ponieważ atakujący może wykorzystać dane, do których uzyskano dostęp, do akcji prowadzących do wyłudzeń płatności, podszywając się pod Wakacje.pl" – czytamy w komunikacie. Firma poinformowała o sprawie CSIRT NASK, Urząd Ochrony Danych Osobowych i organy ścigania.

Według serwisu Niebezpiecznik.pl za cyberatakiem na portal Wakacje.pl nie stoi "Fingerprint", który w ostatnich tygodniach włamał się do MyDr, Medoc, Enel-Med i Fakturownia.pl. "Ten włamywacz potwierdził to w rozmowie z nami i podkreślił, że nie zamierza więcej atakować żadnych polskich firm" – przekazano. W wyniku wcześniejszego cyberataku na MyDr doszło do wycieku danych wrażliwych prawie 19 milionów obywateli Polski; według medialnych doniesień wśród wykradzionych danych były także dane pracowników Ministerstwa Obrony Narodowej oraz żołnierzy Wojska Polskiego.