Онлайн-регистрация на авиарейс угрожает персональным данным

Как сообщает The Sun, онлайн-регистрация на рейс может нести риски для пассажиров. Авиакомпании обычно присылают пассажирам ссылку на онлайн-регистрацию, и эта ссылка часто является незашифрованной. Поэтому хакеры, взломав систему, могут получить доступ к персональным данным пассажиров.

Риск взлома возникает в том случае, если, например, пассажир переходит по незашифрованной ссылке на регистрацию, находясь в той же Wi-Fi сети, что и злоумышленник. В итоге хакерам может быть доступны различные данные о пассажирах – личная информация, адрес почты, паспортные данные, полная информация о рейсе.

Серьезность ситуации в том, что злоумышленник может изменить номер телефона и адрес электронной почты клиента в системе, тем самым получив доступ к системе бронирования.

Вероятность того, что персональные данные будут украдены – достаточно высокая, так как онлайн-регистрация становится все более популярной среди пассажиров.

Впервые риски были обнаружены в декабре 2018 года, тогда специалисты по информационной безопасности сообщили перевозчикам о возникающих рисках, а также порекомендовали внедрить технологии шифрования и обязательную идентификацию клиента перед регистрацией.

Отмечается, что некоторые авиакомпании сообщили, что приняли необходимые меры и защитили персональные данные своих клиентов, в том числе реквизиты банковских счетов.

Проблема в данной ситуации заключается в безальтернативности онлайн-регистрации в некоторых ситуациях. Например, авиакомпания «Победа» ввела платную регистрацию на международных рейсах. Онлайн-регистрация остается бесплатной. Аналогичная ситуация и с иностранными лоукост-авиакомпаниями.

В России большинство пассажиров уже отказались от регистрации у стойки в аэропорту. По данным опросов, 58% респондентов сообщили, что используют онлайн-регистрацию на сайте авиакомпаний.