Кризова ситуація в канадській авіації: витік даних у WestJet загрожує 1.2 мільйонам пасажирів

Унаслідок нещодавнього кібератаки, друга за величиною авіакомпанія Канади, WestJet, повідомила про викрадення особистих даних 1,2 мільйона пасажирів. Ця інформація стала відома в результаті подачі компанії документів до генерального прокурора штату Мейн, де відзначається, що 240 резидентів цього штату також постраждали.

За отриманою інформацією, до переліку викрадених даних потрапили імена пасажирів, дати народження, адреси проживання, а також документи подорожі, включаючи паспорти та інші засоби ідентифікації, видані державою. Крім того, зловмисники могли отримати доступ до запитів і скарг пасажирів, що свідчить про широкий масштаб злому.

Співробітники WestJet підтвердили, що зламали не лише системи, але й дані з програм лояльності, де могли бути вкрадені бали та інша важлива інформація про винагороди клієнтів.

Інцидент стався в червні, коли компанія виявила, що її системи були скомпрометовані, а зловмисники встигли викрасти дані з корпоративної мережі. Представники авіакомпанії не прокоментували ситуацію детально, відповідаючи на запитання журналістів мейлом.

За інформацією ЗМІ, до зламу може бути причетна група хакерів Scattered Spider, що складається переважно з молоді, яка спеціалізується на фінансових злочинах та навчається обманювати співробітників IT-відділів для отримання доступу до корпоративних даних.

Раніше в цьому році ФБР та спеціалізовані кібербезпекові компанії попереджали про загрози в транспортній та авіаційній сферах вже після атаки на австралійську авіакомпанію Qantas, де було викрадено дані понад 6 мільйонів клієнтів. Таким чином, події, що сталися з WestJet, свідчать про серйозну загрозу для авіаційної інфраструктури та інформаційної безпеки в цій галузі.