Lähes 120 miljoonaa matkustajatietuetta on vaarantunut matkailualaan kohdistuneissa tietomurroissa vuosina 2021–2026, käy ilmi tietoturvayhtiö Nord VPN:n ja matka-eSIM-palvelu Sailyn tutkimuksesta. Vuotaneita tietoja on päätynyt pimeän verkon aineistoihin.
Tutkijat löysivät tammikuun 2021 ja elokuun 2026 väliltä kaikkiaan 494 matkailualaan liittynyttä tietomurtoa. Niissä paljastui yhteensä 119,4 miljoonaa tietuetta.
Murrot kohdistuivat muun muassa lentoyhtiöihin, hotelleihin, varauspalveluihin, matkanjärjestäjiin, autovuokraamoihin sekä risteily- ja rautatieyhtiöihin.
Paljastuneet tiedot olivat usein hyvin yksityiskohtaisia. Tutkimuksessa analysoiduista vuodoista 92 prosenttia sisälsi ihmisten kokonaisia nimiä, 87 prosenttia puhelinnumeroita ja 78 prosenttia osoitteita.
Syntymäaikoja löytyi 55 prosentista ja salasanoja 46 prosentista tapauksista. Kansalaisuustieto sisältyi 19 prosenttiin vuodoista ja virallisten henkilötodistusten tietoja 11 prosenttiin.
Yhdessä tiedot voivat antaa rikolliselle huomattavasti kattavamman kuvan ihmisestä kuin pelkkä sähköpostiosoite ja salasana.
– Salasanan voi vaihtaa nopeasti tietomurron jälkeen, mutta nimeä, syntymäaikaa tai muita henkilötietoja on usein mahdotonta muuttaa, Nord VPN:n teknologiajohtaja Marijus Briedis sanoo tiedotteessa.
Lentoyhtiön murto voi koskea miljoonia
Tutkimuksen mukaan suurin osa havaituista tietomurroista osui varausalustoihin, verkkomatkatoimistoihin sekä retki- ja aktiviteettipalveluihin. Niihin kohdistui 55,5 prosenttia analysoiduista tapauksista.
Lentoyhtiöihin osuneita murtoja havaittiin vain 21, mutta niiden seuraukset olivat huomattavasti laajempia. Yhdessä lentoyhtiön tietomurrossa paljastui keskimäärin noin 1,2 miljoonaa tietuetta.
Varaus- ja aktiviteettipalveluihin kohdistuneissa tapauksissa vastaava määrä oli keskimäärin noin 107 000 tietuetta.
Tutkijoiden mukaan riskiä kasvattaa se, että matkustajan henkilötietoja kertyy yhden matkan aikana lukuisiin eri palveluihin. Lisäksi tiedot voivat säilyä yritysten järjestelmissä vielä vuosia sen jälkeen, kun asiakas on käyttänyt palvelua.
Sailyn toimitusjohtajan Vykintas Maknickasin mukaan erityisesti kerran käytetyt varaus- ja aktiviteettipalvelut voivat helposti unohtua käyttäjältä, vaikka henkilötiedot jäisivät niiden järjestelmiin.
Mieti aina, mitä tietoja annat
Tutkijat suosittelevat poistamaan tarpeettomat matkailupalvelujen käyttäjätilit ja niihin tallennetut maksu- ja henkilötiedot. Eri palveluissa kannattaa käyttää yksilöllisiä salasanoja ja mahdollisuuksien mukaan monivaiheista tunnistautumista.
Tapaus on samalla muistutus siitä, että eri järjestelmiin tallennetut tiedot voivat tietomurron seurauksena päätyä ulkopuolisten käsiin. Siksi kannattaa harkita tarkkaan, mitä henkilötietoja eri palveluihin antaa ja mitä niihin jättää tallennettavaksi.
Tutkimuksen aineisto perustui NordLayer Intelligence -palvelussa havaittuihin tietomurtoihin 1. tammikuuta 2021–18. elokuuta 2026. Tutkijat huomauttavat, etteivät tulokset kata kaikkia maailman matkailualan tietovuotoja.