Dünyanın en büyük havayollarından ikisi olan American Airlines ve Southwest Airlines, Cuma günü birden fazla havayolunun pilot uygulamasını ve işe alım portallarını yöneten üçüncü taraf bir satıcı olan Pilot kimlik bilgilerinin neden olduğu veri ihlallerini açıkladı.
Her iki havayolu da, 3 Mayıs'ta, sadece üçüncü taraf satıcı sistemleriyle sınırlı olan ve havayollarının kendi ağları veya sistemleri üzerinde herhangi bir uzlaşma veya etkisi olmaksızın pilot kimlik bilgileri hakkında bilgilendirildi.
Yetkisiz bir kişi, 30 Nisan'da pilot kimlik bilgilerinin sistemlerine erişim kazandı ve pilot ve öğrenci işe alma sürecinde belirli başvuru sahipleri tarafından sağlanan bilgileri içeren belgeleri çaldı.
Cuma günü Maine Başsavcılığı Ofisi ile açılan ihlal bildirimlerine göre, American Airlines veri ihlalinin 5745 pilotu ve başvuru sahiplerini etkilediğini, Southwest ise toplam 3009 bildirdi.
"Araştırmamız, ilgili verilerin adınız ve sosyal güvenlik numarası, ehliyet numarası, pasaport numarası, doğum tarihi, havacı sertifikası numarası ve devlet tarafından verilen diğer kimlik numaraları gibi kişisel bilgilerinizin bir kısmını içerdiğini belirledi. "American Airlines açıkladı.
Pilotların kişisel bilgilerinin hileli veya kimlik hırsızlığı amaçları için özel olarak hedeflendiğini veya sömürüldüğünü gösteren hiçbir kanıt bulunsa da, havayolları bundan sonra tüm pilot ve öğrenci başvuru sahiplerini kendi kendini yöneten iç portallara yönlendirecektir.
Southwest Airlines, "Artık satıcıyı kullanmıyoruz ve ilerlerken, pilot başvuru sahipleri Southwest tarafından yönetilen bir dahili portala yönlendiriliyor." Dedi.
American Airlines ve Southwest Havayolları da İhlaller ile ilgili kolluk kuvvetlerine haber verdiler ve konuyla ilgili devam eden soruşturmalarıyla tamamen işbirliği yapıyorlar.
Açıklamalar, American Airlines'ın Eylül 2022'de bir dizi çalışan e -posta hesabının uzlaşmasına yol açan bir kimlik avı saldırısının ardından 1.708'den fazla Amerikan Havayolunu müşterisini ve ekip üyelerini etkileyen başka bir veri ihlali açıklamasından sonra geliyor.
O zaman açıklandığı gibi, Temmuz 2022 ihlalinde ortaya çıkan kişisel bilgiler, çalışanların ve müşterilerin adlarını, doğum tarihlerini, posta adreslerini, e -posta adreslerini, sürücü belgelerini, pasaport numaralarını ve/veya belirli tıbbi bilgileri içerebilir .
Sonraki bir soruşturma, saldırganların daha fazla kimlik avı e -postası göndermek için çalışanların tehlikeye atılan hesaplarını kullandıklarını da gösterdi.
American Airlines, Global Air Information Tech devi Sita'nın bilgisayar korsanlarının sunucularını ihlal ettiğini ve dünya çapında birden fazla havayolu tarafından kullanılan yolcu hizmet sistemine (PSS) eriştiğini açıkladıktan sonra Mart 2021'de bir veri ihlali ile vuruldu.
American Airlines, filo büyüklüğüne göre dünyanın en büyük havayolu şirketidir (ana hattında 1.300'den fazla uçakla), 50'den fazla ülkede yaklaşık 350 destinasyona günde yaklaşık 6.700 uçuş yapmaktadır ve 120.000'den fazla çalışana sahiptir.
Southwest Airlines, dünyanın en büyük düşük maliyetli taşıyıcısıdır, yaklaşık 70.000 çalışanı vardır ve 11 ülkede 121'den fazla havaalanında mevcuttur.
Bilgisayar korsanları 45.000 New York City öğrencisinin Moveit ihlalinde verilerini çalın
Moveit ihlali Genworth, Calpers'ı 3,2 milyon maruz kalan veri olarak etkiler
Info-Resting kötü amaçlı yazılım aracılığıyla çalınan 100.000'den fazla ChatGPT hesabı
UPS, SMS kimlik avında kullanılan maruz kalan müşteri bilgilerinden sonra veri ihlalini açıklar
Iottie, kredi kartlarını çalmak için hacklenen siteden sonra veri ihlalini açıklar
Kaynak: Bleeping Computer