Хакеры слили в Сеть данные 1,5 млн авиапассажиров

Спустя месяц после атаки на португальскую авиакомпанию TAP Air группировка хакеров Ragnar Locker опубликовала украденные у нее данные. Представители авиакомпании наотрез отказываются вести переговоры с хакерами. 

Киберпреступники из Ragnar Locker в конце августа взяли на себя ответственность за атаку на государственную компанию TAP AIR Portugal после того, как представители этой компании преуменьшили значение инцидента информационной безопасности, заявив, что нелегитимного доступа к клиентским данным зафиксировано не было. Однако, спустя месяц после инцидента информационной безопасности хакеры выложили в Сеть персональные данные 1,5 млн клиентов воздушного перевозчика. Злоумышленникам удалось получить такие персональные данные, как имя, национальность, дата рождения, адрес электронной почты, номер телефона, дата регистрации клиента, а также сведения о часто летающих пассажирах.

В TAP заявляют, что нет никаких признаков кражи данных платежных карт, а также настаивают на том, что не были скомпрометированы сведения из программы постоянных клиентов. Тем не менее, авиакомпания рекомендует пользователям обновить пароли. Она также предупреждает клиентов, что они могут стать жертвами фишинговых атак и других форм цифрового мошенничества в результате раскрытия конфиденциальной информации в Интернете. 

«Мы не хотим вести переговоры [с хакерами] и поощрять такое поведение, - заявила на видеоконференции с клиентами генеральный директор TAP Air Кристина Урмьер-Виденер (Christine Ourmières-Widener. – Мы надеемся, что вы поддержите нас в этом этическом вопросе». 

TAP добавляет, что все затронутые кибератакой системой были изолированы, и в настоящее время продолжается их очистка. Для дальнейшего расследования инцидента и устранения его последствий авиакомпания обращается за помощью к внешним экспертам. Однако, участники  Ragnar Locker утверждают обратное. По их словам, TAP Air до сих пор не устранила уязвимости в своей сети, которыми воспользовались хакеры. 

Источник: Bank InfoSecurity