Rakuten Travel hakiran: moguće je curenje podataka do 2,6 milijuna korisnika

Rakuten Group objavio je 26. listopada da su treće strane neovlašteno pristupile dijelu stranica servisa Rakuten Travel. Pogođeni su dio stranice za rezervaciju hotela u inozemstvu i višejezična stranica za rezervacije. Prema priopćenju, mogli su procuriti podaci za do oko 2,6 milijuna prijavljenih korisnika, a kod do oko 36.000 rezervacija i dio podataka o kreditnim karticama.

Pogođene stranice

Napad je pogodio dvije stranice. Prvu, za rezervaciju hotela u inozemstvu, vodi singapurska podružnica Rakuten Travel Xchange. Drugu, višejezičnu, vodi sam Rakuten Group.

Na stranici za hotele u inozemstvu Rakuten je 10. rujna uočio anomaliju. Uzrok je utvrdio 15. rujna, a sustav je ispravio 16. rujna. Unutarnja istraga zatim je pokazala da je netko pristupio podacima o korisnicima. Na višejezičnoj stranici mogući neovlašteni pristup uočen je 20. listopada. Uzrok je utvrđen istog dana, a sustav je ispravljen 21. listopada.

Koji su podaci mogli procuriti

Na stranici za hotele u inozemstvu mogli su procuriti ime, e-mail adresa, telefonski broj i interni identifikacijski broj za do oko 2,6 milijuna prijavljenih korisnika.

Za do oko 40.000 korisnika koji su rezervirali preko te stranice moglo je procuriti i više podataka. To su ime, e-mail, telefon, zemlja prebivališta, interni identifikacijski broj, podaci o rezervaciji (naziv objekta i iznos) te ime i zemlja prebivališta suputnika.

Kod do oko 36.000 od tih rezervacija bili su uključeni i podaci o plaćanju. Riječ je o zadnje četiri znamenke kartice, imenu vlasnika, datumu isteka, vrsti kartice i identifikacijskom broju izdavatelja. Rakuten navodi da procurjeli podaci ne sadrže puni broj kartice ni sigurnosni kod.

Na višejezičnoj stranici mogle su procuriti e-mail adrese i interni identifikacijski brojevi za do oko 860.000 prijavljenih korisnika. Uz to je moglo procuriti korisničko ime, e-mail i interni identifikacijski broj za do oko 40.000 zaposlenika smještajnih objekata.

Što Rakuten poduzima

Rakuten je blokirao put kojim se pristupalo podacima. Pogođene korisnike i osobe koje su rezervirale kontaktirat će pojedinačno i upozoriti ih. Sekundarne štete ni utjecaj na druge usluge za sada nisu utvrđeni. Sigurnosni tim kaže da nije uočio slične incidente na drugim stranicama.