Piratai pavagia 4.5 milijono „Air India“ klientų asmens duomenis, pasą ir kreditinės kortelės informaciją

• Šis incidentas paveikė apie 4,500,000 XNUMX XNUMX duomenų subjektų pasaulyje
• Kreditinės kortelės duomenys buvo pažeisti, tačiau „Air India“ duomenų tvarkytojas neturėjo CVV / CVC numerių
• „Air India“ taip pat pranešė, kad jokie slaptažodžiai nebuvo paveikti

Indijos nacionalinis vežėjas ir didžiausia tarptautinė oro linijų bendrovė informavo savo klientus apie duomenų saugumo pažeidimą, įvykusį nuo 26 m. rugpjūčio 2011 d. iki 3 m. vasario 2021 d.

Air India teigė, kad milijonų keleivių asmens duomenys buvo pažeisti dėl kibernetinės atakos. Tarp pavogtų duomenų buvo kredito kortelės ir paso duomenys. 

„Šis incidentas paveikė apie 4,500,000 XNUMX XNUMX duomenų subjektų pasaulyje“, – sakoma „Air India“ pranešime.

Pavogti duomenys buvo keleivių vardai, pavardės, gimimo datos, kontaktai, paso duomenys ir informacija apie bilietą.

Kreditinės kortelės duomenys taip pat buvo pažeisti, tačiau „Air India“ teigė, kad CVV / CVC numerių „neturi mūsų duomenų tvarkytojas“.

„Air India“ taip pat teigė, kad „jokie slaptažodžiai nebuvo paveikti“. Ji pridūrė, kad buvo pasitelkti „išoriniai specialistai“, kurie padėtų apsaugoti pažeistus serverius.

Keletas pagrindinių oro linijų, įskaitant British Airways ir EasyJet, taip pat oro linijų paslaugų teikėjai, pastaraisiais metais tapo sėkmingų kibernetinių atakų aukomis.

Praėjusiais metais JK duomenų apsaugos reguliavimo institucija „British Airways“ skyrė 20 mln. svarų (28 mln. USD) baudą, kai buvo pavogta daugiau nei 400,000 XNUMX klientų asmeninė informacija.