Базирующаяся в Лиссабоне авиакомпания TAP после месяца отрицания самого факта проблемы была вынуждена признать: персональные данные пассажиров похищены из базы данных. Ранее перевозчик, ссылаясь на своих IT-специалистов, заверил клиентов, что их личным данным ничего не угрожает.
Преступники украли и выложили в Сеть имена, национальность, пол, даты рождения, почтовые адреса, электронную почту и номера телефонов пассажиров. Кроме того, хакерам достались карточки участников бонусной программы для часто летающих пассажиров Miles&Go.
Пока неизвестно, «утекли» ли платежные данные клиентов, такие как номера кредитных карт.
В заявлении авиакомпании говорится, что она «оперативно» уведомила власти, включая португальскую полицию и Национальный центр кибербезопасности. TAP также привлекла Microsoft в качестве «ведущего международного эксперта в области информационных технологий и судебной экспертизы», чтобы разобраться в проблеме.
По данным Евроконтроля, в 2020 году 61% всех кибератак на планете были совершены на авиакомпании. Все эти атаки, за исключением 5%, были финансово мотивированы. Преступники целенаправленно искали данные кредитных карт , либо использовали программы-вымогатели.
«Мы искренне приносим извинения нашим клиентам за разглашение их персональных данных и за любые неудобства, которые это может вызвать», — говорится в заявлении. «Мы хотели бы подтвердить нашу приверженность защите персональных данных клиентов, для чего мы разрабатываем дополнительные меры по дальнейшему укреплению их безопасности».
TAP Air Portugal рекомендует клиентам проявлять особую бдительность в отношении фишинговых мошенничеств, при которых воры отправляют электронное письмо, которое выглядит так, будто оно пришло из законного источника, чтобы