Πορτογαλία: Χάκερ υπέκλεψαν και δημοσίευσαν στο dark web προσωπικά δεδομένα επιβατών της TAP

Ο εθνικός αερομεταφορέας της Πορτογαλίας TAP ενημέρωσε σήμερα τους πελάτες του ότι χάκερ υπέκλεψαν ορισμένα προσωπικά δεδομένα τους και τα δημοσίευσαν στο dark web, αν και η κρατική εταιρεία είπε ότι όλες οι λεπτομέρειες για τις πληρωμές φαίνεται να είναι ασφαλείς.

Η TAP ανέφερε σε μια επιστολή προς τους πελάτες της πως η κυβερνοεπίθεση τον περασμένο μήνα υπέκλεψε από τους σέρβερ της ονόματα, εθνικότητες, διευθύνσεις ηλεκτρονικού ταχυδρομείου και κατοικίας, τηλεφωνικές επαφές και αριθμούς frequent flyer.

Κίνδυνος phishing

«Η κυκλοφορία προσωπικών δεδομένων μέσω ανοικτών πηγών θα μπορούσε να αυξήσει τον κίνδυνο παράνομης χρήσης τους, πιο συγκεκριμένα με σκοπό να αποκτηθούν άλλα δεδομένα που θα μπορούσαν να θέσουν σε κίνδυνο τα ψηφιακά συστήματα σε απόπειρες απάτης όπως το phishing», ανέφερε η TAP.

«Δεν υπάρχουν ενδείξεις ότι οποιαδήποτε δεδομένα πληρωμών έχουν ανακτηθεί από τα συστήματα της TAP», προσέθεσε σημειώνοντας πως έλαβε αμέσως περιοριστικά μέτρα, προκειμένου να συνεχιστεί η λειτουργία των συστημάτων της και να προστατευθούν άλλα δεδομένα.

Κάλεσε τους πελάτες της να είναι επιφυλακτικοί με αυτόκλητες επαφές, που ζητούν προσωπικές πληροφορίες, λέγοντάς τους να μην κάνουν κλικ σε συνδέσμους και συνημμένα αρχεία σε ύποπτα μηνύματα ηλεκτρονικού ταχυδρομείου.

Οδηγίες για αλλαγή κωδικών

Η TAP τους συνέστησε επίσης να αλλάξουν τους κωδικούς τους με ισχυρότερους και είπε ότι θα απόσχει από περαιτέρω επαφή με μεμονωμένους πελάτες για το θέμα, ώστε να μην προκληθεί σύγχυση.

Η διευθύνουσα σύμβουλος της TAP, Κριστίν Ουμιέρες-Βίντενερ, δήλωσε στους δημοσιογράφους πως η εταιρεία είναι «πολύ σοβαρή με τα δεδομένα των πολιτών» και είπε πως το συμβάν είναι ανησυχητικό.

Δεν αποκάλυψε τον αριθμό των επηρεαζόμενων πελατών, τον οποίο ορισμένα τοπικά μέσα ενημέρωσης τοποθετούν γύρω στο 1,5 εκατ., λέγοντας πως τέτοιες εκτιμήσεις δεν ανταποκρίνονται απαραίτητα στα γεγονότα. Παράλληλα, υποσχέθηκε επιπρόσθετες επενδύσεις στον τομέα της κυβερνοασφάλειας.

Ο στρατός της Πορτογαλίας αποτέλεσε πρόσφατα τον στόχο κυβερνοεπίθεσης, κατά την οποία εκατοντάδες απόρρητα έγγραφα του ΝΑΤΟ φέρεται να υπεκλάπησαν και να τέθηκαν προς πώληση στο dark web, σύμφωνα με την εφημερίδα Diario de Noticias.

Οι πορτογαλικές αρχές δεν έχουν παραδεχθεί την υποκλοπή, αλλά έχουν πει ότι διεξάγουν έρευνα για το αν είχε διαπραχθεί.

Πηγή: ΑΠΕ-ΜΠΕ