חברות תעופה נמל תעופה תְעוּפָה שובר חדשות בינלאומיות חדשות נסיעות נסיעת עסקים פשע חדשות בונה מחדש אחראי בְּטִיחוּת טֶכנוֹלוֹגִיָה חדשות מתקדמות בתאילנד תיירות הובלה עדכון יעד הנסיעות חדשות חוטי טיולים חדשות שונות

נתונים אישיים של נוסעים נגנבו במתקפת אבטחת הסייבר של בנגקוק איירווייס

נתונים אישיים של נוסעים נגנבו במתקפת אבטחת הסייבר של בנגקוק איירווייס
נתונים אישיים של נוסעים נגנבו במתקפת אבטחת הסייבר של בנגקוק איירווייס
נכתב על ידי הארי ג'ונסון

נראה כי חקירה ראשונית של האירוע אישרה כי ניתן היה לגשת לחלק מהנתונים האישיים שהם שם הנוסע, שם משפחה, לאום, מין, מספר טלפון, דוא"ל, כתובת, פרטי התקשרות, מידע על דרכון, מידע היסטורי על נסיעות, חלקי פרטי כרטיס אשראי, ומידע על ארוחות מיוחדות.

הדפסה, PDF & דוא"ל
  • חברת בנגקוק איירווייס החברה הציבורית Limited הייתה קורבן של מתקפת אבטחת סייבר.
  • ההתקפה גרמה לגישה בלתי מורשית ובלתי חוקית למערכת המידע של חברת התעופה.
  • האירוע דווח למשטרת רויאל תאילנד, וכן נמסר על כך לרשויות הרלוונטיות.

ב -23 באוגוסט 2021 גילה החברה הציבורית הציבורית של בנגקוק איירווייס כי החברה הייתה קורבן של מתקפת אבטחת סייבר שגרמה לגישה בלתי מורשית ובלתי חוקית למערכת המידע שלה.

עם גילוי כזה, בנגקוק איירווייס מיד נקט פעולה לחקור ולהכיל את האירוע, בסיוע צוות אבטחת סייבר. נכון לעכשיו, החברה חוקרת, בדחיפות, לאמת את הנתונים שנפגעו ואת הנוסעים שנפגעו וכן לנקוט באמצעים רלוונטיים לחיזוק מערכת ה- IT שלה. 

תחקיר ראשוני של תקרית נראה כי אישר שניתן לגשת לחלק מהנתונים האישיים שהם שם הנוסע, שם משפחה, לאום, מין, מספר טלפון, דוא"ל, כתובת, פרטי התקשרות, מידע על דרכון, מידע היסטורי על נסיעות, פרטי כרטיס אשראי חלקי, ומיוחד מידע על ארוחה. אולם החברה מאשרת כי האירוע לא השפיע על מערכות האבטחה התפעוליות או האווירונאוטיות של החברה.

אירוע זה נמסר למשטרה המלכותית התאילנדית וכן מסר הודעה לרשויות הרלוונטיות. לאמצעי מניעה ראשוניים, החברה ממליצה בחום לנוסעים לפנות לבנק או לספק כרטיס האשראי שלהם ולפעול לפי עצתם ולשנות כל סיסמה שנפגעת בהקדם האפשרי.  

בנוסף לכך, החברה רוצה להזהיר את הנוסעים להיות מודעים לכל שיחות ו/או מיילים חשודים או לא רצויים, שכן התוקף יכול לטעון שהוא בנגקוק איירווייס ולנסות לאסוף נתונים אישיים באמצעות הטעיה (המכונה "דיוג" ). החברה (בנגקוק איירווייז) לא תיצור קשר עם לקוחות שיבקשו פרטי כרטיס אשראי וכל בקשה כזו. במקרה של אירוע כזה, על הנוסעים לנקוט בצעדים משפטיים. 

הדפסה, PDF & דוא"ל

על הסופר

הארי ג'ונסון

הארי ג'ונסון היה עורך המשימות עבור eTurboNews במשך כמעט 20 שנה. הוא גר בהונולולו, הוואי, ומקורו באירופה. הוא נהנה לכתוב ולסקר את החדשות.

השאירו תגובה

תגובת 1

  • האם אזהרת בנגקוקאייר אמיתית או מזויפת בפני עצמה?
    אני תוהה כי בדרך כלל הם פונים לדואר עם שמי - לא רק 'לקוח יקר'.
    בנוסף שני מספרי הטלפון שניתנו שונים מהמספרים שלהם באתרים הנוכחיים שלהם?