اختراق بيانات 4.5 مليون مسافر في الهند

عانت شركة طيران الهند مؤخرًا من أكبر (وإن لم تكن أكبر) خروقات بيانات شركات الطيران في الذاكرة الحديثة، ذكرت صحيفة تايمز أوف إنديا أن شركة طيران الهند كشفت عن اختراق لحوالي 4.5 مليون مسافر تم تسجيل بياناتهم في مزود النظام SITA بين أغسطس 2011 وأواخر فبراير 2021.
لم يتمكن المتسللون من الحصول على كلمات المرور، لكنهم تمكنوا من الوصول إلى الأسماء ومعلومات الاتصال والتذاكر ومعلومات المسافر الدائم (بما في ذلك تحالف ستار).
لمزيد من الأخبار من قسم التكنولوجيا بموقع
الوفد الإلكتروني اضغط هنا
تمكن الجناة أيضًا من الوصول إلى معلومات بطاقة الائتمان، على الرغم من أن فائدة تلك البيانات قد تكون محدودة لأن أرقام CVV / CVC لم يتم تضمينها.
قالت شركة الطيران إنها علمت بالحادثة لأول مرة في 25 فبراير (وأصدرت تحذيرًا في 19 مارس)، لكنها لم تعرف هويات الركاب المتضررين إلا في 25 مارس و 4 مايو، كانت تحقق بالفعل في الاختراق وأغلقت
الخوادم المتأثرة، بما في ذلك إعادة تعيين كلمات المرور لبرنامج المسافر الدائم.
ليس من الواضح من المسؤول عن الخرق، ومع ذلك، فإن الضرر لا يقتصر على شركة طيران واحدة، أخبرت STIA شركة BleepingComputer في بيان أن عملاء من عدة شركات طيران كانوا ضحايا، بما في ذلك المسافرون الذين سافروا مع طيران نيوزيلندا، كاثي باسيفيك، فين إير، جيجو إير، لوفتهانزا، الخطوط الجوية الماليزية، SAS والخطوط الجوية السنغافورية.
على الرغم من أن هذا ليس كبيرًا مثل خرق Cathay Pacific 2018 الذي لامس ما يصل إلى 9.4 مليون عميل، إلا أنه يمكن الشعور بالتداعيات في جميع أنحاء العالم لفترة من الوقت في المستقبل.