تسريب بيانات نحو 53,000 حجز لدى Cathay Pacific وHKCERT تدعو المواطنين إلى توخي الحذر

أعلنت Cathay Pacific اليوم عن حادث أمني يتعلق بالبيانات الشخصية لدى مزوّد خدمات خارجي هو Amadeus IT Group, S.A.، إذ تمكّن أشخاص غير مصرّح لهم من الوصول إلى بيانات نحو 53,000 حجز مرتبط بـ Cathay Pacific. وأعرب مركز تنسيق الحوادث الأمنية في مجال المعلومات في هونغ كونغ (HKCERT) عن قلقه إزاء الحادث، داعياً المواطنين إلى توخي الحذر تحسّباً لاستغلال المحتالين بيانات الرحلات لانتحال صفة موظفي خدمة العملاء.

تفاصيل الحادث

وفقاً لإعلان Cathay Pacific، تلقّت الشركة إخطاراً من Amadeus في 28 أكتوبر، وحصلت على معلومات إضافية في 29 أكتوبر. ويتعلق الحادث باستخدام أشخاص غير مصرّح لهم بيانات اعتماد الدخول إلى أحد حسابات النظام للوصول بشكل غير مصرّح به إلى بيانات حجوزات السفر داخل أنظمة Amadeus، ومنها سجلات الحجز الخاصة بـ Cathay Pacific.

وبحسب المعطيات التي قدّمتها Amadeus، وقع الوصول غير المصرّح به بين أغسطس 2023 وسبتمبر 2026، وشمل نحو 53,000 حجز مرتبط بـ Cathay Pacific. وتتضمن البيانات المتأثرة أساساً الرقم المرجعي للحجز واسم المسافر وبيانات الرحلة، وقد تشمل بعض الحالات أيضاً البريد الإلكتروني ورقم الهاتف وبيانات وثائق السفر ورقم عضوية برنامج المسافر الدائم.

الحذر من مخاطر الاحتيال

أشار HKCERT إلى أن بيانات حجوزات الطيران تتميّز بسياق قوي، فبمجرد حصول المحتالين على أسماء مسافرين حقيقيين وأرقام رحلات وغيرها، تزداد مصداقية انتحالهم صفة خدمة عملاء شركة الطيران، ما يجعل من الصعب على المواطنين التحقق من حقيقة هوية الطرف الآخر. وقد ظهرت مؤخراً حالات استخدم فيها المحتالون بيانات مسافري طيران مسرّبة لتنفيذ عمليات احتيال، بل إن بعض الضحايا تكبّدوا خسائر بلغت 1.2 مليون دولار هونغ كونغي.

ودعا HKCERT المواطنين الذين حجزوا رحلات ذات صلة مؤخراً إلى توخي الحذر، وقدّم التوصيات التالية:

• لا تثق بهوية الطرف الآخر لمجرد أنه يمتلك بياناتك الشخصية أو بيانات رحلتك.
• تحقّق من المعلومات بشكل مستقل عبر القنوات الرسمية، ولا تستخدم الروابط أو وسائل التواصل التي يقدّمها لك.
• لا تقدّم بيانات حساسة أو تقم بتحويلات مالية بناءً على تعليمات، مثل طلب كلمة مرور أو رمز لمرة واحدة (OTP).

وإذا اشتبه المواطنون في إساءة استخدام بياناتهم الشخصية أو حساباتهم، فعليهم المبادرة إلى تغيير كلمات مرور الحسابات المعنية، والتواصل مع البنك أو شركة الطيران أو الجهة ذات الصلة.

على المؤسسات تعزيز إدارة الأمن السيبراني

قال HKCERT إن هذا الحادث يعكس مجدداً أهمية الإدارة المستمرة لمخاطر الأمن السيبراني في سلسلة التوريد لدى المؤسسات عند استخدامها خدمات طرف ثالث وتعاملها مع بيانات العملاء. وينبغي للمؤسسات مراجعة البيانات الشخصية التي تجمعها وتحفظها بشكل دوري، والاحتفاظ بالبيانات الضرورية فقط، لتجنّب مخاطر تسريب غير لازمة.

بالإضافة إلى ذلك، ينبغي للمؤسسات معرفة مزوّدي الخدمات الذين يمكنهم الوصول إلى بيانات العملاء، واعتماد مبدأ الحد الأدنى من الصلاحيات، ومراجعة الصلاحيات التي لم تعد مطلوبة وإلغاؤها بشكل دوري، للحدّ من المخاطر.

ويذكّر HKCERT المواطنين مجدداً بأن قدرة الطرف الآخر على ذكر بياناتك الشخصية أو بيانات رحلتك أو مشترياتك بدقة لا تعني أن هويته حقيقية. وعند مواجهة طلبات استرداد أموال أو تعويض أو تحويل، ينبغي إيقاف العملية أولاً، ثم التحقق من صحتها عبر القنوات الرسمية.