Az Air France–KLM légitársaság-csoport az elmúlt napokban levelet küldött felhasználóinak, amelyben bejelentette, hogy súlyos adatvédelmi incidens érte a vállalatot: egy külső, ügyfélszolgálati feladatokra használt platformhoz illetéktelenek férhettek hozzá, és több millió utas személyes adatait szerezhették meg.

Az ellopott adatokkal a kiberbűnözők könnyebben hajthatnak végre visszaéléseket.

A legérzékenyebb információk – például bankkártyaadatok, jelszavak, útlevélszámok, foglalási részletek vagy a Flying Blue törzsutasprogram pontjai – nem kerültek veszélybe, de az érintettek így is komoly kockázattal szembesülhetnek, mivel teljes nevük és elérhetőségeik is behatolók birtokába kerültek, idézi a légitársaság közleményét a Híradó.

Ezen kívül a légitársaság saját hűségprogramjában lévő alapadatai is kiszivárogtak az ügyfeleknek, valamit az ügyfélszolgálattal folytatott levelezéseik tárgya. Ezek az információk önmagukban is értékesek lehetnek kiberbűnözők számára, mivel felhasználhatók meggyőzőbbnek tűnő adathalász (phishing) kampányokhoz.

A légitársaság külön felhívja az utasok figyelmét arra, hogy legyenek különösen óvatosak minden olyan e-maillel vagy telefonhívással, amely személyes adatokat kér, vagy sürgős cselekvésre szólít fel.

A közleményük szerint a légitársaság azonnali lépéseket tett a jogosulatlan hozzáférés megszüntetésére. Az érintett külső szolgáltató kilétét a cég – biztonsági okokra hivatkozva – nem hozta nyilvánosságra, de megerősítették, hogy nem csak a légitársaságok, hanem más nagyvállalatok is célponttá váltak ugyanazon biztonsági rés miatt.

Hasonló támadás érte az elmúlt hetekben több luxusmárka – például a Dior, Chanel és Pandora – ügyféladatbázisait, valamint olyan nagy szereplőket, mint a Google vagy az Allianz.

Bár a támadás technikai részleteit nem hozták nyilvánosságra, a szakma szerint ez az eset újabb figyelmeztetés arra, hogy a nagyvállalatok kiberbiztonságát gyakran a külső partnereik rendszereinek sebezhetősége ássa alá – és ezek a rések a bűnözőknek aranybányát jelenthetnek.