Best Western в Скандинавии пострадала от утечки данных: киберпреступники атакуют гостей через WhatsApp и SMS

Best Western в странах Северной Европы подтвердила, что стала жертвой текущей кибератаки. Данные бронирования гостей были скомпрометированы, и киберпреступники используют украденную информацию для целевых атак через WhatsApp и SMS. Об инциденте сообщил читатель LoyaltyLobby, ссылаясь на информацию из шведских источников. Отельная сеть подтверждает масштабы взлома и предпринимает меры по защите гостей. Путешественникам рекомендуется проявить осторожность при получении подозрительных сообщений якобы от Best Western и проверить свои данные бронирования.

John Ollila | Original

🇯🇵 Авиакомпания Japan Airlines (JAL) подверглась очередной кибератаке

На этот раз целью злоумышленников стали данные пассажиров, пользовавшихся сервисом доставки багажа в указанное место «день в день» (Same-day Luggage Delivery). Занималась этим, правда, сторонняя организация.

JAL признала недавнюю утечку деталей рейсов, идентификаторов программы лояльности, e-mail, а также телефонов и адресов проживания / пребывания около 28 000 человек. Тех, кто заказывал эту услугу после 10 июля 2024 года. Сейчас она временно приостановлена.

В пресс-релизе подчёркивается, что номера банковских карт и пароли к личным кабинетам хранятся в отдельном зашифрованном контуре, который не был затронут при взломе системы.

На операционной деятельности компании инцидент, произошедший два дня назад, никак не отразился: рейсы выполняются согласно графику, регистрация проходит в штатном режиме.

Однако это далеко не первый случай, когда данный перевозчик страдает из-за уязвимостей связанной с ним IT-инфраструктуры. Так, в результате масштабного несанкционированного внешнего воздействия на его серверы в декабре 2024 года случился массовый сбой в расписании и автоматизированной системе продажи билетов. Тогда в JAL также заявили, что персональная информация пассажиров осталась в тайне, но организационного хаоса избежать не удалось.

🌐 @tripfarearea_RU - Подпишись!

🇪🇺✈️ Масштабная кибератака на аэропорты Европы.

Хакеры парализовали работу систем в крупнейших воздушных гаванях - пассажиры жалуются на задержки и очереди.

🇩🇪 Берлин - автоматическая система регистрации отключилась, всё делают вручную.

🇧🇪 Брюссель - аналогичная ситуация, пассажиров просят приезжать заранее.

🇬🇧 Лондон (Хитроу) - технические сложности с регистрацией, часть стоек закрыта.

🇷🇺 Россия - вчера был взломан сайт аэропорта Пулково. На работу рейсов это не повлияло, но портал до сих пор недоступен - временно используется онлайн-табло «Яндекса».

@uletet_1

Кибератака парализовала работу аэропортов по всей Европе. Как сообщает Bild, в Берлине был полностью отключен доступ к компьютерным системам, что привело к длинным очередям, задержкам и отменам рейсов: регистрация и посадка проходили вручную, а ожидание затянулось на часы.

Схожая ситуация сложилась в Брюсселе и в лондонском аэропорту Хитроу, где в результате технического сбоя массово задерживаются и отменяются рейсы.

Кибер-атака была направлена на сервис-провайдер, чьи системы используются во многих европейских авиахабах. Сейчас он пытается восстановить нормальную работу своих систем.
@brieflyru
@rusbri

KLM сообщила об утечке данных клиентов из-за кибератаки

Нидерландская авиакомпания KLM стала жертвой хакерской атаки, в результате которой были похищены персональные данные клиентов. Об этом сообщила пресс-служба перевозчика. В заявлении компании уточняется, что необычная активность была зафиксирована на внешней платформе, используемой для обслуживания клиентов, что привело к несанкционированному доступу к пользовательским данным. При этом внутренние сервисы и системы авиакомпании не пострадали.

По данным KLM, злоумышленники получили ограниченный доступ к информации, включая имена, контактные данные, темы электронных писем и сведения о членстве в программе лояльности Flying Blue. Критически важные данные, такие как паспортные данные, информация о совершённых перелётах и банковских картах, не были скомпрометированы.

Как сообщает издание Algemeen Dagblad, инцидент связан с платформой Salesforce, которую используют многие крупные компании, включая KLM. Ранее через эту же систему подверглись атакам такие бренды, как Adidas, Louis Vuitton, Chanel и страховая группа Allianz. Первые случаи взлома были зарегистрированы 16 июля.

По версии Salesforce, сама платформа не была атакована напрямую. Предполагается, что злоумышленники получили доступ к паролям сотрудников компаний, после чего, выдавая себя за техническую поддержку, перенаправляли пользователей на фишинговый сайт, имитирующий интерфейс Salesforce. После ввода данных на поддельной странице устанавливалось вредоносное ПО, перехватывающее информацию. По данным расследования, к атаке может быть причастна хакерская группа ShinyHunters, известная своими действиями в сфере кибервымогательства.

KLM уже уведомила нидерландское Управление по защите персональных данных (Autoriteit Persoonsgegevens) о произошедшем инциденте. Аналогичные меры предприняла и Air France, обратившись к французскому регулятору CNIL. Пострадавшим клиентам были направлены уведомления с рекомендациями соблюдать осторожность, особенно при получении подозрительных писем или звонков от лиц, представляющихся сотрудниками авиакомпании.

В KLM подчеркивают, что специалисты компании совместно с внешним поставщиком услуг оперативно устранили уязвимость и приняли меры для предотвращения подобных атак в будущем. Несмотря на инцидент, работа внутренних систем авиакомпании не была нарушена, а основные сервисы продолжают функционировать в штатном режиме.

https://www.frequentflyers.ru/2025/08/06/klm_hack/

@frequentflyers