В Level.Travel подтвердили утечку данных туристов

Служба безопасности сервиса поиска и покупки туров онлайн Level.Travel зафиксировала утечку данных своих пользователей, но она не затронула банковские и платежные данные, сообщает ТАСС.

Ранее Telegram-канал "Утечки информации" сообщил, что в интернете в открытом доступе появилась база данных пользователей сервиса Level.Travel. По данным канала, база состоит из трех файлов, в самом крупном из них содержится 1,57 млн строк с данными о зарегистрированных клиентах и купленных ими турах. В общей сложности эксперты насчитали в ней около 40 тыс. уникальных номеров телефонов и 1,2 млн уникальных адресов электронной почты.

"Служба безопасности сервиса Level.Travel зафиксировала утечку информации, в результате которой в интернет были опубликованы некоторые данные о пользователях, включая контактные телефоны и детали бронирований. Утечка не затронула банковские и платежные данные, а также данные для входа в личные кабинеты пользователей. Номера карт и пароли не хранятся сервисом и находятся в безопасности", - рассказали в компании.

Level.Travel проводит внутреннее расследование инцидента и принимает все необходимые меры для устранения последствий. Личные учетные записи и доступы к ним остаются конфиденциальными. Всем пользователям, чьи контактные данные были опубликованы, сервис направит рекомендации по повышению безопасности их аккаунтов, отметили в компании. Для поддержки пользователей организована горячая линия dataleak@level.travel

"Мы регулярно проводим аудиты наших систем на предмет информационной безопасности с привлечением сертифицированных организаций и примем все необходимые меры по дальнейшему обеспечению безопасности данных по результатам внутреннего расследования", - добавили в Level.Travel. 

Читайте также: Закон принят: 18 млн рублей - такой максимальный штраф теперь грозит за утечку персональных данных

Разработан порядок взаимодействия Роскомнадзора и оператора персональных данных при их неправомерном распространении. Нарушители будут самостоятельно заполнять соответствующий реестр Роскомнадзора.



В сфере туризма сбором персональных данных занимаются значительный перечень субъектов предпринимательства.

В этой связи эксперты в сфере безопасности предупреждают, что персональные данные, полученные от клиента должны обрабатываться с использованием всех необходимых организационно-технических мер по обеспечению безопасности во избежание любых изменений, утраты, незаконного использования и несанкционированного доступа.  Утеря персональных данных таит в себе реальные риски, и угрозы - человек может лишиться денежных средств, имущества или быть втянутым в различного рода негативные истории. Да, собственно, просто не попасть на рейс, вследствие чего может сорваться, например, значимая финансовая сделка. И недооценивать данные риски не стоит.

Наш канал Telegram посвящен вопросам безопасности туризма. Это агрегатор новостей, позиций, мнений, комментариев и руководящих документов!  Подписывайтесь и будьте всегда в курсе всех новых событий отрасли!
Перейти на канал и подписаться >


Фото pixabay.com