С января 2021 года по август 2026-го в туристической отрасли зафиксировали 494 инцидента с утечками данных, в результате которых были раскрыты 119,4 млн записей о путешественниках. Такие результаты приводятся в исследовании NordVPN и Saily, опубликованном в октябре 2026 года. Аналитики изучили данные платформы мониторинга киберугроз NordLayer Intelligence.
По данным исследователей, чаще всего инциденты затрагивали платформы бронирования, онлайн-турагентства и организаторов экскурсий. На эту категорию пришлось 274 случая из 494. В авиакомпаниях утечки происходили реже — аналитики выявили 21 инцидент, однако в совокупности они затронули более 25,2 млн записей.
Утечки туристических сервисов могут затрагивать имена, адреса электронной почты, номера телефонов, домашние адреса и другие персональные сведения. В некоторых случаях раскрываются даты рождения, пароли, гражданство и данные удостоверяющих личность документов.
Согласно исследованию, полные имена фигурировали в 92% проанализированных утечек, номера телефонов — в 87%, адреса — в 78%. Пароли присутствовали в 46% случаев, а информация о государственных удостоверениях личности — в 11%.
Подобные сведения могут использоваться для целевого мошенничества. Зная имя путешественника, даты поездки или сведения о бронировании, злоумышленники могут составлять убедительные сообщения от имени авиакомпании, отеля или сервиса бронирования.
Например, человеку могут прислать письмо о якобы отменённой броне и предложить срочно внести дополнительную оплату по ссылке. Подобные сообщения следует проверять через официальный сайт или приложение поставщика услуг, не переходя по ссылкам из подозрительных писем. О рисках использования украденных данных бронирования для фишинга также сообщает Travel Industry Wire.
Специалисты рекомендуют соблюдать несколько базовых правил цифровой безопасности:
- Меняйте повторно используемые пароли. Для каждого сервиса бронирования лучше использовать отдельный сложный пароль.
- Включите двухфакторную аутентификацию, если сервис поддерживает эту функцию.
- Проверяйте сообщения об изменениях бронирования. Уточняйте статус поездки непосредственно в официальном приложении или на сайте компании.
- Не оплачивайте дополнительные сборы по подозрительным ссылкам. Если возникли сомнения, свяжитесь с авиакомпанией или отелем по контактам с официального сайта.
- Удаляйте ненужные аккаунты и сохранённые данные. Если вы больше не пользуетесь сервисом, проверьте, можно ли удалить профиль, платёжную информацию и документы, которые ему больше не требуются.
Особое внимание стоит уделить аккаунтам на туристических платформах, которыми вы пользовались ранее. При этом само исследование не означает, что данные каждого клиента этих сервисов были раскрыты: оно отражает выявленные аналитиками инциденты за определённый период.
