Cyberatak na Cyprus Airways. Dane pasażerów wyciekły

Linie Cyprus Airways padły ofiarą poważnego cyberataku. W sieci pojawiły się informacje, iż hakerzy przejęli dane osobowe pasażerów, a choćby uzyskali dostęp do systemów rezerwacyjnych. Spółka potwierdziła incydent, ale zapewnia, iż dane kart płatniczych klientów są bezpieczne.

Co się stało?

Do ataku doszło kilka dni temu, ale dopiero teraz linie poinformowały klientów. Hakerzy uzyskali dostęp do danych osobowych – takich jak imię i nazwisko, adres e-mail, numer telefonu, numer rezerwacji, a w niektórych przypadkach również numer paszportu lub dowodu tożsamości.

Według oświadczenia Cyprus Airways, wyciek nie objął danych płatniczych ani haseł do kont klientów. Spółka zapewnia, iż nie doszło do naruszenia infrastruktury IT, a sam incydent był wynikiem tzw. ataku phishingowego.

41 GB danych?

W międzyczasie w sieci pojawiły się wpisy grupy odpowiedzialnej za atak. Twierdzą oni, iż wykradli aż 41 GB danych dotyczących zarówno pasażerów, jak i pracowników linii. Co więcej – sugerują, iż przez cały czas mają dostęp do systemów rezerwacyjnych i mogą obserwować ich działanie w czasie rzeczywistym.

Jeśli te doniesienia się potwierdzą, może to oznaczać znacznie poważniejsze zagrożenie niż tylko incydentalny wyciek danych kontaktowych.

Co warto zrobić?

Cyprus Airways radzi klientom zachowanie czujności. W szczególności należy:

• unikać klikania w podejrzane linki w wiadomościach e-mail i SMS-ach,
• nie udostępniać swoich danych osobowych przez telefon ani przez media społecznościowe,
• monitorować stan konta bankowego i historię lotów,
• zmienić hasła do kont w serwisach powiązanych z podróżami (np. portale rezerwacyjne).

Wśród pasażerów także Polacy

Z usług Cyprus Airways regularnie korzysta wielu naszych rodaków – zwłaszcza osoby mieszkające na wyspie oraz turyści przylatujący z Aten i Salonik. Informacje o ataku gwałtownie rozeszły się na polskojęzycznych grupach na Facebooku. Polonia na Cyprze ostrzega się nawzajem, a niektórzy deklarują, iż zamierzają unikać linii, dopóki sytuacja nie zostanie w pełni wyjaśniona.

FAQ

Czy dane mojej karty mogły wyciec?
Nie – według Cyprus Airways dane płatnicze klientów są bezpieczne i nie zostały przejęte.

Jakie dane mogły trafić do hakerów?
Imię, nazwisko, numer rezerwacji, adres e-mail, numer telefonu, trasa lotu – a w niektórych przypadkach także numer paszportu lub dowodu osobistego.

Czy mogę zrezygnować z biletu z powodu ataku?
Na razie linie nie oferują zwrotów z tego powodu. Można jednak skontaktować się z obsługą klienta i zapytać o możliwość zmiany rezerwacji.