Хакеры взломали новозеландскую авиакомпанию

Киберпреступники совершили результативную атаку на компанию Air New Zealand. Их добычей стала личная информация более 100 тыс. пассажиров, пишет портал Stuff.co.nz.

Об утечке Air New Zealand уведомила клиентов в пятницу, 9 августа. Однако, сам инцидент случился еще 31 июля. В результате него могли быть украдены данные 112 тыс. участников программы лояльности Airpoints – это примерно 3,5% всей базы пассажиров новозеландского воздушного перевозчика.

В Air New Zealand не сообщают, какая именно информация похищена. Известно лишь, что пароли и данные платежных карт не были затронуты. По данным самих клиентов, авиакомпания запрашивала у них паспортные данные (в том числе членов семей) и могла хранить на своих серверах копии паспортов. Вероятно, также могли быть скомпрометированы имена, адреса, должности, сведения о работодателях, информация о маршрутах и другие данные.

Авиакомпания заявила, что к утечке конфиденциальной информации привела фишинговая атака, в результате которой злоумышленники получили доступ к двум учетным записям сотрудников. Дальнейшее было делом техники: завладев правами администраторов, хакеры могли видеть клиентские профили и всю личную информацию из внутренних документов. По данным Air New Zealand, обе скомпрометированные «учетки» были надежно защищены, но пока непонятно, каким образом хакерам удалось взять их под контроль. К настоящему времени аккаунты вновь в безопасности, идет расследование инцидента, сообщили в компании.