Hackerlar açıklanmayan sayıda çalışan e-posta hesabını ele geçirdikten ve hassas kişisel bilgilere eriştikten sonra, American Airlines müşterilerine yakın zamanda bir veri ihlalinin kurbanı olduklarını bildirdi.
Havayolunun verilerin ifşası ve kullanımı hakkında herhangi bir ipucunun olmadığı müşterilere gönderilen bildirim mektuplarıyla ortaya çıktı.
5 Temmuz’da American Airlines, saldırıya uğradıklarını keşfetti. Güvenlik ihlalinin ardından, anında yanıtları, etkilenen e-posta hesaplarını, farkına vardıkları anda güvence altına almak oldu.
Ayrıca şirket, güvenlik ihlaline ilişkin bir soruşturma yürütmek için bir siber güvenlik adli tıp firmasından da yardım istedi.
Açığa Çıkan Kişisel Bilgiler
Bu saldırı, saldırı sonucunda tehdit aktörleri tarafından erişilmiş olabilecek çalışanların ve müşterilerin kişisel bilgilerini açığa çıkarmış olabilir.
Aşağıda, tehdit aktörleri tarafından maruz kalmış olabilecek verilerden bahsettik:-
- İsimler
- doğum tarihleri
- Posta adresleri
- Telefon numaraları
- E-mail adresleri
- Ehliyet numaraları
- Pasaport numaraları
- Belirli tıbbi bilgiler
Havayolu tarafından, kimlik hırsızlığı sorunlarıyla başa çıkmalarına yardımcı olmak için etkilenen müşterilere Experian’ın IdentityWorks’üne iki yıllık ücretsiz üyelikler sunan bir açıklama da yapıldı.
Ayrıca American Airlines, kullanıcılara ücretsiz kredi raporlarını izlemelerini ve tetikte kalmak için sık sık hesap özetlerini gözden geçirmelerini şiddetle tavsiye etti.
Etkilenen Bireyler Az
Şu anda, olaydan etkilenen müşteri sayısı ve sorun nedeniyle ihlal edilen e-posta hesaplarının sayısı şirket tarafından açıklanmadı.
Çalışanların hesaplarını ele geçirmek için kimlik avı kampanyası kullanıldı. Ancak şirket, kaç müşterinin etkilendiği veya kaç çalışanın etkilendiği konusunda bilgi vermeyi reddetti.
American Airlines Kurumsal İletişim Kıdemli Müdürü Andrea Koos şunları söyledi:-
“Sınırlı sayıda ekip üyesinin e-postalarına yetkisiz bir kimlik avı kampanyasıyla erişildi. Bu e-posta hesaplarında müşteriler ve çalışanlar hakkında çok büyük olmayan çok az miktarda kişisel bilgi vardı.”
Amerikan Hava Yolları ne yapıyor?
American Airlines, 50’den fazla ülkede yaklaşık 350 noktaya günde yaklaşık 6.700 uçuş gerçekleştirmenin yanı sıra, filo büyüklüğüne göre dünyanın en büyük havayolu şirketidir ve ana hattında 1.300’den fazla uçağa hizmet vermektedir ve 120.000’den fazla kişiyi istihdam etmektedir.
Şu anda şirket, gelecekte böyle bir olayın meydana gelmesini önlemek için mevcut sistemlerine daha fazla teknik güvenlik önlemi eklemek için çalıştıklarını iddia ediyor.
Ücretsiz Yazılım Yazılımını İndirin – Güvenli Web Filtreleme – E-kitap