Утечка данных на региональном партнерском портале Norwegian Cruise Line — agents.ncl.eu — произошла 12 марта 2020 года.
Основные детали инцидента:
- Масштаб: Было скомпрометировано около 29 969 записей (из них 24 602 уникальных).
- Какие данные утекли: Контактная информация сотрудников туристических агентств (имена, рабочие email-адреса, служебные данные), а также пароли в открытом виде (clear-text).
- Кого затронуло: Партнеров и турагентов из таких крупных сетей, как Co-operative Travel, Hays Travel, TUI и Virgin Holidays.
- Данные клиентов: Финансовая информация, данные банковских карт, персональные данные пассажиров (гостей круизов) или сведения о бронированиях не затронуты — инцидент коснулся исключительно учетных записей агентов.
- Причина и реакция: Уязвимость была обнаружена и передана в компанию NCL исследователями из компании DynaRisk 13 марта 2020 года. В результате компания рекомендовала всем пострадавшим партнёрам срочно сменить пароли и усилить бдительность в отношении фишинга.