Киберограбление набирает обороты, хакеры как никогда быстро
получают доступ к частной информации.
В одном из
недавних случаев житель Оттавы Брайан Крук стал жертвой кибератаки, в
результате которой были списаны баллы лояльности Aeroplan, которых хватило бы
на пару кругосветных перелетов.
«На моем счету
было более 200 тыс. воздушных миль, - рассказывает Крук, - а однажды утром они
просто исчезли. Вероятно, их хватило бы на поездку в Австралию на двоих, что
меня несколько разочаровало».
Крук потратил
много лет на накопление этих баллов, которые, по его словам, были украдены с
его аккаунта 7 февраля, пока он спал.
«Примерно в два
часа ночи в моем аккаунте Aeroplan произошли изменения, и теперь у них есть
полный доступ к моим баллам. У меня нет аккаунта Uber, но, насколько я понимаю,
они создали аккаунт Uber, прикрепили его к счету Aeroplan, а затем начали постепенно
списывать мили. Восемнадцать переводов за ночь, все около 12 тыс. баллов за
каждую».
Компания Air
Canada владеет и управляет Aeroplan, и заработанные баллы клиенты могут
использовать для покупки авиабилетов или других товаров через сторонних
партнеров, таких как Uber.
Эксперты по
кибербезопасности предупреждают, что счета карт лояльности представляют большую
ценность для хакеров, поскольку баллы можно быстро конвертировать в подарочные
карты, которые невозможно отследить. Технологический аналитик Карми Леви
говорит, что для защиты от киберпреступников необходимо использовать усиленные
меры безопасности, такие как двухфакторная аутентификация.
«Мы не
относимся к баллам лояльности так же, как к
долларам на банковском счете, а должны, потому что они чего-то
стоят. К сожалению, они могут быть украдены так же легко, как и деньги на
счете. Для киберпреступников это настоящая кормушка. Они прекрасно понимают,
что преимущество - за ними», - говорит Леви. «Печальная реальность для
большинства потребителей заключается в том, что никакой защиты для них не
существует. Не существует законов, которые бы обязывали владельцев платформ,
продавцов возвращать потерянные баллы лояльности в случае подобной кибератаки.
Так что если вы и получите свои баллы обратно, то в основном только благодаря
щедрости компании».
В заявлении для
CTV News компания Air Canada говорит, что инцидент произошел потому, что «учетная
запись электронной почты участника была взломана, и доступ был получен таким
образом, а не через платформу Aeroplan».
Air Canada
заявляет, что связалась с Круком и в понедельник восстановила украденные баллы,
а также помогла обеспечить меры безопасности на будущее. Компания советует всем
клиентам применять дополнительные меры предосторожности, доступные владельцам
счетов, такие как:
Многофакторная
аутентификация: участники получают одноразовый код в текстовом сообщении каждый
раз, когда они входят в свою учетную запись Aeroplan, что позволяет проверить
подлинность того, кто получает доступ.
Используйте
надежный и уникальный пароль: одной из самых распространенных причин утечки
данных являются слабые или повторно используемые пароли. Чтобы злоумышленники
не смогли получить доступ сразу к нескольким учетным записям, создайте для
каждой из них надежный и уникальный пароль, сочетающий буквы, цифры и символы.
Выберите пароль, который можно легко запомнить, но который не смогут легко
угадать другие.
Обновляйте
контактную информацию: обновление контактных данных позволяет компании
оперативно сообщать о любых подозрительных действиях, обнаруженных на счету
клиента. Это особенно важно, если люди меняют интернет-провайдера или место
работы, или если они теряют доступ к адресу электронной почты, привязанному к
их аккаунту Aeroplan.
Крук говорит, что после
почти месяца ожидания он благодарен за то, что ему вернули украденные
баллы лояльности, и теперь он и его семья могут подумать об отпуске.
Подписывайтесь на наш
Telegram-канал, чтобы всегда оставаться в курсе событий.
