Mitä arkaluontoisempia tiedot ovat, sitä enemmän niistä maksetaan.
Lue tiivistelmä
Verkkorikollisten uusi kohde ovat lentoyhtiöiden ja hotelliketjujen bonuspisteet, kertoo kyberturvallisuusyhtiö NordVPN.
Varastettuja kanta-asiakastilejä myydään pimeässä verkossa 0,65–170 eurolla, ja hotellien vuotaneet tietokannat voivat maksaa jopa 2 500 euroa.
Rikolliset hankkivat tilitietoja monin tavoin ja käyttävät pisteitä nopeasti lentojen tai hotellimajoitusten varauksiin.
NordVPN:n teknologiajohtaja Marijus Briedis kehottaa käyttämään vahvoja ja yksilöllisiä salasanoja sekä monivaiheista tunnistautumista.
Lentoyhtiöiden ja hotelliketjujen bonuspisteet ovat verkkorikollisten uusi kohde. Kanta-asiakastietoja myydään pimeässä verkossa avoimesti, ja varastetut tilit sisältävät jopa satojatuhansia lentopisteitä, kertoo kyberturvallisuusyhtiö NordVPN.
Varastetut kanta-asiakastilit maksavat 0,65–170 euroa. Hotellien vuotaneet tietokannat voivat maksaa jopa 2 500 euroa.
Bonuspistevarkaus saattaa aiheuttaa ikäviä yllätyksiä joulumatkailijoille, jotka eivät tiedä tilinsä jo vaarantuneen.
– Varastetut lentopisteet ja hotellien etupisteet saa nopeasti myytyä. Niitä voi käyttää viime hetken matkojen varaamiseen tai muuntaa lahjakorteiksi, NordVPN:n ja eSim-sovellus Sailyn selvitys kertoo.
Kyberrikolliset hankkivat kanta-asiakastilitietoja tietojenkalastelulla, tietomurroilla ja credential stuffing -hyökkäyksillä. Tämä tarkoittaa tietovuodoissa paljastuneiden sähköpostien ja salasanojen kokeilemista toisiin palveluihin.
Kun rikolliset pääsevät tilille, pisteitä käytetään nopeasti lentojen tai hotellimajoitusten varauksiin.
American Airlines, Southwest, Emirates, United, Alaska ja Delta ovat eniten esillä pimeän verkon foorumeilla. Niitä käsiteltiin yli 54 prosentissa lentoyhtiöihin liittyvistä kyberrikollisten keskusteluista.
Matkustaminen lisää tilien altistumista.
Marriott on suurin yksittäinen kohde hotelliketjuista, sen osuus on 35 prosenttia hotellimarkkinoita koskevista maininnoista pimeässä verkossa. Myös Hilton, IHG ja Accor mainitaan toistuvasti.
Hotellien tietokannat sisältävät vierastietojen lisäksi kanta-asiakastilien tietoja, kuten nimiä, sähköpostiosoitteita, majoitushistorioita ja joskus myös passinumeroita.
Varastettujen tietokantojen hinta ei perustu niiden määrään, vaan arkaluonteisiin tietoihin. Tällaisia voivat olla esimerkiksi kytkökset yritysmaailmassa.
Puolet ihmisistä käyttää NordVPN:n mukaan samoja salasanoja useilla tileillä. Se lisää huomattavasti identiteettivarkauden ja talouspetoksen riskiä.
– Vahvojen ja yksilöllisten salasanojen käyttö jokaisella tilillä sekä monivaiheisen tunnistautumisen käyttö kuuluvat yksinkertaisimpiin suojautumistapoihin, NordVPN:n teknologiajohtaja Marijus Briedis sanoo tiedotteessa.
Kanta-asiakastilin kirjautumishistorian säännöllinen tarkistaminen voi säästää ikävältä yllätykseltä. Jos tilillä näkyy epäilyttävää toimintaa, salasanat on vaihdettava välittömästi.
– Tarkista tilisi ennen matkaa ja sen jälkeen. Matkustaminen lisää tilien altistumista, koska käytät niitä useammin, toisinaan ei-luotettavissa verkoissa, Sailyn toimitusjohtaja Vykintas Maknickas sanoo tiedotteessa.
Yhtiö kehottaa valppauteen, jos saat pyytämättömiä sähköpostiviestejä tai puheluja matkayhtiöiden nimissä.