9,4 millió utas adatait lopták el a Cathay Pacific légitársaságtól, európai utasokat is érinthet az ügy

A jelek szerint nem nagyon jön ki mostanában a lépés az ázsiai Cathay Pacific légitársaságnak. Nemrég azzal kerültek be a hírekbe, hogy rossz nevet festettek az egyik repülőgépükre, ezúttal azonban sokal súlyosabb dolog történt a légitársaság haza táján.

A cég szerdán közölte: márciusban mintegy 9,4 millió utas adatait lopták el ismeretlenek a vállalattól – számolt be róla a The Verge. Az ügy igen súlyos, az adatok között ugyanis nemcsak neveket, de útlevélszámokat, igazolványszámokat, születési dátumokat és lakcímeket is találni. Emellett az utazási adatok is a hackerek kezére jutottak. Mindezek mellett 403 lejárt hitelkártya száma, valamint 27 további, érvényes kártyaszámot is, a hozzájuk tartozó CCV szám (ami az online vásárlásokhoz tartozó kód) viszont nem. Azt nem tudni, hogy a 403 lejárt kártya esetében a CCV szám kiszivárgott-e.

A cég szerint egyelőre nincs arra bizonyíték, hogy az adatokat felhasználták volna a hackerek, illetve azt is megerősítették, hogy az utasok adatait más rendszerben kezelik, mint amin a repülés irányítása zajlik, így a repülés biztonsága nem forgott veszélyben. A hackerek az érzékeny jelszavakhoz nem fértek hozzá.

A Webroot nevű kiberbiztonsági cég elemzője, Randy Abrams szerint a mostani szivárgás 40-szer nagyobb volt, mint amit korábban a kanadai légitársaság elszenvedett, ami az utasokra is jóval nagyobb hatással lehet. Ráadásul a cég több mint fél évet várt a bejelentéssel, ami tovább súlyosbítja a helyzetet.

A légitársaság egyébként Európában is jelen van, így az idén életbe lépő adatvédelmi rendelet (GDPR) értelmében valószínűleg igen komoly büntetésre számíthat a cég. A Cathay Pacific azt javasolja, aki úgy érzi, érintett lehet az ügyben, az keresse fel az infosecurity.cathaypacific.com oldalt.

Ha máskor is tudni szeretne hasonló dolgokról, kövesse a HVG Tech rovatának Facebook-oldalát.