コロラド州を拠点とする格安航空会社Frontier Airlinesから送信されたと思われる、巧妙なフィッシングメールの急増が旅行者の間で報告されています。一般的なスパムとは異なり、これらのメッセージには具体的で正確な予約詳細が含まれており、データ侵害が発生したのではないかという懸念を引き起こしています。正確な漏洩源は未確認ですが、データの正確さは、攻撃者がアクティブなフライト旅程やカスタマーサービス記録にアクセスしている可能性を示唆しています。

情報の入手方法については、いくつかの理論が浮上しています。一つの可能性は、複数の企業が使用する共有カスタマーサービスソフトウェアプラットフォームが悪用されていることです。コメント欄では、実際の予約情報を含むメールが含まれていたNorwegian Cruise Lineの同様の事件が指摘されました。別の理論では、攻撃者がフライトステータス照会ツールを悪用してアクティブな旅程を列挙している可能性が示唆されています。さらに、主要なバックエンドGlobal Distribution System（GDS）であるAmadeusが、2023年以来、脆弱なエンドポイントを通じて乗客情報を継続的に公開しているという報告など、業界全体の脆弱性を指摘する声もあります。Frontier自体も、Microsoft Power Pagesのウェブサイトにおける設定ミスによって引き起こされた過去のデータ漏洩を含む、セキュリティ問題の履歴があります。

これらの攻撃から身を守るため、セキュリティ意識の高いユーザーは、メールヘッダーを検査して適切な認証を確認するようアドバイスされています。具体的には、「Authentication-Results」フィールドを確認することで、ドメインが「p=none」のDMARCポリシーを適用しており、偽造された「From」フィールドが拒否されずに受信トレイに届いている可能性があるかどうかを明らかにできます。しかし、核心的な問題は、データがどこから発生したかという未解決の疑問として残っています。情報はFrontierの主要なデータベース、サードパーティベンダー、あるいは共有のバックエンドインフラのどこから盗まれたのかは現時点では不明であり、旅行業界の相互接続されたデータシステムにおける継続的なリスクを浮き彫りにしています。