Teletext Holiday Mengalami Pelanggaran Data

Perusahaan perjalanan Inggris, Teletext Holidays telah mengalami pelanggaran data di mana sekitar 212.000 file audio panggilan pelanggan dibiarkan tidak terlindungi di server online selama tiga tahun. File tersebut memperlihatkan nama pelanggan, alamat email, alamat rumah, nomor telepon, dan tanggal lahir.

Truly Travels dengan nama dagang Teletext Holidays, dibentuk dari layanan teks informasi televisi yang dulu populer. Sekarang mengiklankan paket liburan online dan menyelesaikan pemesanan melalui telepon.

Penyelidikan menemukan file yang telah dihapus di server Amazon Web Services tanpa jaminan. Secara total, ada 532.000 file. Dari jumlah itu, 212.000 adalah file audio dari pelanggan Teletext yang memanggil pusat panggilannya yang berbasis di India.

Panggilan berlangsung antara 10 April 2016 dan 10 Agustus 2016. Panggilan tersebut berkisar dari beberapa menit hingga satu jam dan, berdasarkan aksen, tampaknya melibatkan pelanggan Inggris. Dalam rekaman yang didengar oleh hasil penyelidikan pelanggan dapat didengar memesan liburan, mengubah pemesanan, bertanya tentang perjalanan dan membuat keluhan.

Rincian tentang setiap liburan, termasuk waktu penerbangan, lokasi, dan biaya, juga dapat didengar. Dalam percakapan tempat liburan dipesan, pelanggan juga memberitahu rincian kartu parsial karyawan Teletext Holidays. Ini termasuk jenis kartu, nama pada kartu dan tanggal kedaluwarsa.

Alih-alih menyebutkan nomor kartu dan nomor keamanan tiga digit, pelanggan mengetiknya di keypad untuk melindungi informasi keuangan paling serius. Dalam jumlah yang sangat kecil dari panggilan, terdengar pelanggan mulai menyebutkan nomor kartu mereka dengan keras, sebelum operator pusat panggilan menyela. Nama-nama dan tanggal lahir penumpang yang menyertainya, seperti mitra dan anak-anak, juga dapat didengar.

Teletext Holidays menghapus semua file tersebut segera setelah diberitahu. Dalam sebuah pernyataan, juru bicara Truly Travel (atas nama Teletext Holiday) mengatakan bahwa mereka sedang dalam proses melaporkan masalah ini ke ICO, dan akan sepenuhnya mematuhi kewajiban hukum yang lebih luas. Mereka mengambil semua langkah yang tepat untuk memastikan bahwa situasi ini tidak terjadi di masa depan.

Sumber: Verdict

Sumber Foto: Daily Mail