Air India đã xác nhận rằng 4,5 triệu hành khách đã bị lộ dữ liệu cá nhân của họ trong một vụ vi phạm dữ liệu của bên thứ ba bị tiết lộ lần đầu tiên hơn hai tháng trước.
Vụ việc đã ảnh hưởng đến SITA , một nhà cung cấp CNTT tuyên bố phục vụ khoảng 90% ngành hàng không. Những kẻ tấn công đã xâm nhập các máy chủ vận hành hệ thống xử lý hành khách cho các khách hàng của hãng hàng không.
Air India cho biết lần đầu tiên họ nhận được tin báo về vụ tấn công vào ngày 25 tháng 2 năm nay, nhưng không thể xác nhận những người bị ảnh hưởng cho đến khi SITA thông báo vào ngày 25 tháng 3 và 5 tháng 4.
“Vụ vi phạm liên quan đến dữ liệu cá nhân được đăng ký từ ngày 26 tháng 8 năm 2011 đến ngày 3 tháng 2 năm 2021, với các chi tiết bao gồm tên, ngày sinh, thông tin liên hệ, thông tin hộ chiếu, thông tin vé, dữ liệu khách hàng thường xuyên của Star Alliance và Air India (nhưng không có dữ liệu mật khẩu nào bị ảnh hưởng ) cũng như dữ liệu thẻ tín dụng, ”tuyên bố lưu ý.
“Tuy nhiên, đối với loại dữ liệu cuối cùng này, bộ xử lý dữ liệu của chúng tôi không nắm giữ số CVV / CVC.”
Air India tuyên bố rằng, sau sự cố, các máy chủ bị ảnh hưởng đã được bảo mật, các nhà điều tra bên ngoài tham gia, các tổ chức phát hành thẻ tín dụng đã được thông báo và mật khẩu của khách hàng thường xuyên đã được đặt lại.
“Hơn nữa, bộ xử lý dữ liệu của chúng tôi đã đảm bảo rằng không có hoạt động bất thường nào được quan sát thấy sau khi bảo mật các máy chủ bị xâm phạm,” nó nói thêm.
“Mặc dù chúng tôi và bộ xử lý dữ liệu của chúng tôi tiếp tục thực hiện các biện pháp khắc phục bao gồm nhưng không giới hạn ở những điều trên, chúng tôi cũng khuyến khích hành khách thay đổi mật khẩu nếu có thể để đảm bảo an toàn cho dữ liệu cá nhân của họ.”
Finnair, Malaysia Airlines, Japan Airlines và Singapore Airlines là một trong những tên tuổi lớn khác bị ảnh hưởng bởi vụ vi phạm.
Mặc dù Singapore Airlines cho biết họ không phải là khách hàng của SITA, nhưng một số dữ liệu khách hàng thường xuyên của hãng dường như đã bị xâm phạm thông qua một thành viên của Star Alliance.
Đây không phải là sự cố bảo mật dữ liệu đầu tiên ảnh hưởng đến Air India. Back in 2016 a possible insider attack was detected in which threat actors sought to divert over $23,000 in air miles.
Xem thêm ↓
02838442008
