کشف تهدید امنیت سایبری در فیلیپین ایرلاینز
به گزارش کارگروه بینالملل سایبربان؛ شرکت هواپیمایی فیلیپین ایرلاینز (PAL) به اعضای برنامه وفاداری «Mabuhay Miles» خود توصیه کرد که رمز عبور خود را تغییر دهند.
فیلیپین ایرلاینز این خبر را پس از آن اعلام کرد که «Accelya»، ارائهدهنده خدمات فناوری اطلاعات (IT) شخص ثالث برای برنامه وفاداری خود، به حامل حادثه امنیت سایبری که بر سیستمهای آنها تأثیر گذاشته، گفت.
این شرکت فیلیپینی در اطلاعیه ارسال شده به دارندگان حسابی که ممکن است تحت تأثیر این حادثه قرار گرفته باشند، اظهار داشت :
«حادثه امنیت سایبری Accelya بر اطلاعات شخصی برخی اعضای Mabuhay Miles ما تأثیر گذاشت که محدود به نام اعضا، تاریخ تولد، ملیت، جنسیت، تاریخ عضویت، سطح ردیف و موجودی امتیاز است. حادثه امنیت سایبری بر چندین مشتری دیگر خطوط هوایی Accelya تأثیر گذاشته است.»
با این حال، حامل پرچم فیلیپین به مردم اطمینان داد که این حادثه بر سیستمهای فناوری اطلاعات داخلی فیلیپین ایرلاینز تأثیری نداشته است.
در حالیکه فیلیپین ایرلاینز از صاحبان حساب Mabuhay Miles خواسته بود تا رمز عبور خود را تغییر دهند، برخی افراد نمیتوانستند این کار را در درجه اول انجام دهند زیرا نمیتوانستند پاسخ سؤالات امنیتی را که هنگام ثبتنام در برنامه وفاداری پر کردهاند، به خاطر بسپارند.
جوزِن پِرِز دی تاگِل (Josen Perez de Tagle)، معاون ارتباطات شرکتی فیلیپین ایرلاینز، اطمینان داد که نقض داده شامل اطلاعات ورود نیست و اطلاعات صاحبان حساب برای عاملان نقض قابل دسترسی نخواهد بود.
آلوین لیمکوئِکو (Alvin Limqueco)، معاون ارشد فیلیپین ایرلاینز و افسر حفاظت از دادهها، نیز توضیح داد که حامل پرچم از نزدیک با Accelya هماهنگ میکند و تأیید کرد که این حادثه مهار شده است.
لیمکوئِکو خاطرنشان کرد :
«ما از Accelya خواستیم تا اقدامات امنیتی را تقویت کند تا اطمینان حاصل شود که این حوادث تکرار نخواهند شد.»
Accelya به فیلیپین ایرلاینز و سایر خطوط هوایی آسیب دیده اطلاع داد که گسترش بدافزار را متوقف و اقدامات امنیتی بیشتری را برای جلوگیری از تکرار نقض امنیتی اجرا کنند.