أكبر اختراق لطيران الهند | تفاصيل البيانات المسربة وكيفية البقاء في أمان

في حادث كبير للأمن السيبراني ، تم تسريب البيانات الشخصية ل 45 لكح من نشرات الخطوط الجوية الهندية في جميع أنحاء العالم. تم اختراق قاعدة البيانات الشخصية الكاملة لركاب الخطوط الجوية الهندية المسجلة على مدى فترة تقارب 10 سنوات - بين 26 أغسطس 2011 و 3 فبراير 2021 -. إليك جميع التفاصيل التي تحتاج إلى معرفتها حول تسرب البيانات وما يجب عليك فعله للبقاء في أمان.
كيف تم اختراق طيران الهند
زعمت شركة طيران الهند في بيان لوسائل الإعلام أن معالج بيانات SITA PSS لنظام خدمة الركاب ، المسؤول عن تخزين ومعالجة المعلومات الشخصية للركاب ، تعرض لهجوم إلكتروني.
لمزيد من الأخبار من قسم التكنولوجيا بموقع الوفد الإلكتروني اضغط هنا
ما تم تسريبه: البيانات الشخصية للعملاء بما في ذلك رقم جواز السفر
تسربت البيانات الشخصية لمسافري طيران الهند مثل الاسم وتاريخ الميلاد ومعلومات الاتصال ومعلومات جواز السفر ومعلومات التذكرة وبيانات المسافر الدائم لشركة طيران الهند وشركة Star Alliance.
ما تم تسريبه: رقم بطاقة الائتمان والخصم الخاصة بالطيارين
أكدت شركة طيران الهند أن تفاصيل بطاقات الائتمان والخصم للمستخدمين المتأثرين قد تسربت أيضًا.
ما لم يتسرب: لم يتم تسريب أرقام CVV / CVC لبطاقات الائتمان والخصم
لحسن الحظ ، فإن أرقام بطاقات CVV / CVC مؤمنة ولم يتم تسريبها لأنها لم يتم تخزينها بواسطة معالج بيانات SITA PSS.
ما لم يتسرب: لم تتسرب كلمات المرور
أيضًا ، لم يتم تسريب أي بيانات لكلمة
المرور ، وفقًا ل Air India.
ما يتعين على العملاء المتأثرين فعله على الفور للبقاء في أمان
إذا كنت قد حجزت رحلة طيران على الخطوط الجوية الهندية من قبل ، فقم بتغيير جميع كلمات مرور الحساب على الفور. يتضمن ذلك كلمات مرور الخدمات المصرفية عبر الإنترنت وأرقام التعريف الشخصية لبطاقات الائتمان والخصم. كخطوة احترازية ، قد ترغب في استبدال بطاقة الخصم أو الائتمان الخاصة بك بأخرى جديدة من البنك الذي تتعامل معه. إذا لم يكن ذلك ممكنًا ، فاحتفظ بعلامة تبويب للمعاملات وتأكد من عدم وجود مبلغ كبير من المال في تلك الحسابات المصرفية.
كيف يمكن للقراصنة ومجرمي الإنترنت استهداف العملاء الذين تم تسريب بياناتهم
عادة بعد أي خرق لقاعدة البيانات ، تتبع محاولات التصيد. لا تضغط على روابط الويب العشوائية التي قد تتلقاها عبر الرسائل القصيرة أو البريد الإلكتروني. باستخدام هذه البيانات المسربة ، يمكنك أن تتوقع أن تكون هدفًا لهجمات التصيد الاحتيالي أو عمليات الاحتيال الأخرى ذات الصلة. تذكر أيضًا أنه يمكن للمحتالين استخدام هذه البيانات بطريقة مختلفة لاستهدافك. لا تستقبل أي مكالمات أو رسائل نصية قصيرة أو رسائل WhatsApp أو رسائل بريد إلكتروني غير معروفة.
ما لا يجب فعله: احذر
من الرسائل الخادعة لخدمة العملاء
إذا تلقيت مكالمات من ما يسمى بمدير خدمة العملاء من Air India أو البنك الذي تتعامل معه أو أي شركة أخرى تدعي إصلاح مشكلة في حسابك أو تتحدث عن بعض عروض بطاقات الائتمان أو خطط الحماية ، فلا تقبل مثل هذه المكالمات. مع كمية البيانات الشخصية التي يمتلكها المحتالون ، من السهل جدًا عليهم التلاعب بك في عملية احتيال أكبر.
ما لا يجب فعله: لا تقبل حزمًا غير معروفة من مديري التوصيل التنفيذيين
يحتوي تسرب البيانات على عنوان جواز السفر ورقم الهاتف والاسم والبيانات الشخصية الأخرى. هناك نوع جديد من الاحتيال يشمل شخصًا ، يتظاهر بأنه مدير توصيل ، ويطرق بابك بحزمة عشوائية ويجبرك على دفع المال مقابل ذلك. هذه هي عملية الاحتيال النموذجية عند الدفع نقدًا عند التسليم والتي تتضمن المخادع الذي يتلاعب بك ويضايقك لدفع ثمن شيء لم تطلبه.
ما لا يجب فعله: لا تشارك كلمات المرور أو OTP مع أي شخص وانتبه إلى رسائل OTP العشوائية التي تتلقاها
إذا تلقيت أي مكالمات أو رسائل تطلب كلمة مرور لمرة واحدة تلقيتها على رقم هاتفك ، فاعلم ببساطة أنها عملية احتيال. لا تكشف أبدًا عن أي كلمة مرور لمرة واحدة لأي شخص بخلاف الخدمة التي يتعين عليك استخدامها من أجلها. إذا تلقيت الكثير من طلبات OTP من مجال معين يعرف أن شخصًا ما يحاول التسلل إليك.
ما الذي فعلته طيران الهند حتى الآن
تدعي شركة طيران الهند أنها قامت بتأمين الخوادم المخترقة وأن المستخدمين الجدد آمنون. تقوم بإعادة تعيين كلمات المرور لبرنامج Air India FFP وتقوم بإخطار جهات إصدار بطاقات الائتمان والاتصال بها. بينما تحقق شركة الطيران في حادثة أمن البيانات ، قالت طيران الهند إنها "تقوم بإشراك متخصصين خارجيين في حوادث أمن البيانات".