الخبر. تقول الخطوط الجوية اليابانية إن اختراقاً في نظام خدمة الركاب لدى Amadeus كشف بيانات نحو 92,000 عميل. ولنحو 90,000 منهم يعني ذلك رموز الحجز والأسماء وتواريخ الرحلات والمسارات ودرجات السفر. أما 2,000 آخرون فانكشف لهم أكثر من ذلك: عناوين البريد وأرقام الهواتف وجوازات السفر والجنسيات وأرقام المسافر الدائم. وتقول الشركة إن أرقام البطاقات وكلمات المرور لم تُؤخذ، وإنها لا تملك حتى الآن دليلاً على إساءة الاستخدام. وتقدّر Cathay Pacific ما يخصها بنحو 53,000 حجز، وأكدت ANA وAsiana وKorean Air تأثرها أيضاً. ويصف التقريران فترة وصول غير مصرح به تزيد على ثلاث سنوات.
وفي جانب الفنادق، تعيد الصحافة الألمانية نشر بحث Norton عما تسميه «اختطاف الحجوزات». فقد أحصت الشركة الأم Gen أكثر من 350 منشأة إقامة مخترقة في 50 دولة، منها 49 في ألمانيا. يتلقى الضيف رسالة فيها الفندق الصحيح والرحلة الصحيحة ورابط للدفع. وأبلغت Booking.com عملاءها بأن تفاصيل حجوزات جرى الوصول إليها، وقالت إن المعلومات المالية لم يُوصل إليها من أنظمتها.
ما يقوله الخبران وما لا يقولانه
الخبر الثاني سهل أن يُقرأ خطأ. تقول Gen إن مصدر الاختراق يختلف من حالة إلى أخرى: حساب فندق، أو حساب شريك على منصة، أو صندوق بريد، أو نظام إدارة، أو مزوّد خدمة. وهي لا تقول إن منصة واحدة خسرت 350 فندقاً. ولم تنشر الأسماء، ويرى منتدى لحماية المستهلك في برلين، بحسب التغطية الألمانية، أن الاختراقات غير مثبتة.
وما يجمع الخبرين أبسط من ذلك. في الحالتين كانت البيانات عند شركة لم يفكر فيها المسافر أصلاً، وقد تكون الوكالة آخر من يعلم.
الحجز لا يعيش في مكان واحد
في المكاتب التي أدرتها كنا نعرف أكثر من 4,400 شركة شريكة بالاسم. هذا هو الشكل الحقيقي لهذه التجارة. الرحلة الواحدة تمر على أيدٍ كثيرة، وكل يد تحتفظ بنسخة من شيء ما.
لذلك هناك ثلاثة أمور تستحق أن تُنجز هذا الأسبوع. اسأل كل مزوّد مباشرة هل حجوزاتك متأثرة، واطلب الإجابة مكتوبة. وأخبر عملاءك الآن بأن اسم الفندق الصحيح والتواريخ الصحيحة في الرسالة لا يثبتان شيئاً، وأن أي طلب دفع جديد يُراجع بالهاتف أولاً. ونبّه موظفيك: تقول Gen إن الطُّعم الموجّه لفرق الفنادق يبدو كعمل عادي، مثل شكوى ضيف أو مراجعة حجز عاجلة.
ثم اكتب القائمة التي غالباً لا تملكها. لكل نظام: أي بيانات عملاء فيه، ومن يديره، ومن يبلغك حين تحدث مشكلة.
لو وصلك الليلة إيميل من مزوّد عن حجوزات مكشوفة، هل تستطيع تسمية العملاء المتأثرين قبل الصباح؟
المصادر: BleepingComputer — الخطوط اليابانية تتعرض لاختراق لدى طرف ثالث · The Straits Times — Cathay Pacific تنضم إلى قائمة الشركات المتأثرة · Gen — حين تعرف عمليات الاحتيال الفندقية حجزك · Heidelberg24 — 49 منشأة في ألمانيا.