خطوط هوایی سنگاپور می گوید 46000 رکورد رزرو پس از نقض آمادئوس ثبت شده است

خطوط هوایی سنگاپور افشای اطلاعات مشتریان را از طریق نقض در ارائه دهنده فناوری مسافرتی آمادئوس تأیید می کند

سوابق رزرو دزدیده شده شامل جزئیات مسافران، برنامه های سفر و اطلاعات گذرنامه و برنامه وفاداری محدود بود

چندین شرکت هواپیمایی بزرگ تحت تأثیر قرار گرفتند و نگرانی‌های مربوط به فیشینگ و کلاهبرداری هویت برای مسافران ایجاد شد خطوط هوایی سنگاپور جدیدترین در لیست به ظاهر رو به رشد خطوط هوایی است که تحت تأثیر نقض یک ارائه دهنده فناوری شخص ثالث قرار گرفته اند.

آمادئوس، یک شرکت فن‌آوری اسپانیایی که خطوط هوایی و فرودگاه‌ها از آن برای مدیریت رزرو، رزرو و مدیریت کلی مسافران استفاده می‌کنند، اخیرا بیانیه‌ای کوتاه منتشر کرده است که می‌گوید «از آسیب‌پذیری‌ای که بر محیط نمایش رزرو سفر تأثیر می‌گذارد آگاه شده است».

در این اطلاعیه، آمادئوس گفت که برخی از داده‌های رزرو-نمایش برای مهاجمان قابل دسترسی است، اما تاکید کرد که هیچ مدرکی مبنی بر دسترسی به داده‌های پرداخت یا مالی وجود ندارد.

این شرکت گفت: «هیچ نشانه‌ای مبنی بر استفاده از این آسیب‌پذیری برای اهداف باج‌افزاری وجود ندارد» و افزود که «تدابیری را برای رفع آسیب‌پذیری و همچنین قابلیت‌های نظارت و شناسایی افزایش داده است».

در همین حال، بسیاری از خطوط هوایی شروع به گزارش دادن به خطر انداختن اطلاعات حساس در نتیجه این نقض کردند.

Cathay Pacific، Japan Airlines و غیره

شرکت هواپیمایی بین‌المللی هنگ‌کنگ، Cathay Pacific، بیانیه‌ای صادر کرد و گفت که آمادئوس در مورد نقض و «دسترسی غیرمجاز به داده‌های رزرو سفر» توسط یک عامل تهدید که از اعتبارنامه‌های ورود اختصاص داده شده به حساب سیستم استفاده می‌کرد، اطلاع داده است.

آمادئوس سپس به Cathay Pacific گفت که حدود 53000 رزرو تحت تأثیر قرار گرفته‌اند و قرار گرفتن در معرض آن بین آگوست 2023 و سپتامبر 2026 رخ داده است. این شرکت هواپیمایی گفت: «در اکثر موارد، اطلاعاتی که به آن‌ها دسترسی پیدا می‌شد شامل مرجع رزرو، نام مسافر و جزئیات پرواز بود.

در همان روز، خطوط هوایی ژاپن و ژاپن ترنسوسین ایر هر دو اخبار مشابهی را به اشتراک گذاشتند و گفتند که "بخشی از داده های رزرو مشتری" توسط یک شخص ثالث غیرمجاز قابل دسترسی بوده است.

خطوط هوایی ژاپن اعلام کرد که حدود 92000 مشتری تحت تأثیر قرار گرفته اند، از جمله حدود 2000 نفر از کسانی که شماره گذرنامه آنها نیز فاش شده است. تمام نیپون ایرویز اعلام کرد که 37800 نفر از مشتریانش تحت تاثیر قرار گرفته اند، از جمله حدود 1700 با قرار گرفتن در معرض داده های اضافی. خطوط هوایی کره‌ای، آسیانا و مالزی ایرلاینز همگی تایید کردند که تحت تأثیر حادثه آمادئوس قرار گرفته‌اند، در حالی که کانتاس گفت که هنوز در حال بررسی است.

راه اندازی حملات فیشینگ

اکنون می‌توانیم خطوط هوایی سنگاپور را با 46000 رکورد به این فهرست اضافه کنیم. اینها شامل نام مشتریان، شماره مرجع رزرو، برنامه‌های سفر و کلاس‌های رزرو، و در تعداد کمتری از موارد (حدود 620 رکورد رزرو)، آدرس ایمیل، شماره تلفن، جزئیات سند سفر و شماره عضویت در KrisFlyer است.

به گزارش رویترز، خطوط هوایی سنگاپور اکنون در حال تماس با مشتریان آسیب دیده با برنامه های سفر آتی هستند تا به عنوان یک اقدام احتیاطی، شماره مرجع رزرو خود را تغییر دهند. این شرکت هواپیمایی همچنین تایید کرد که سیستم های IT آن نقض نشده است.

تاکنون هیچ نشانه‌ای مبنی بر اینکه داده‌های دزدیده شده در وب تاریک قرار گرفته‌اند وجود ندارد و هنوز هیچ عامل تهدیدی مسئولیت این رخنه را بر عهده نگرفته است. این احتمال وجود دارد که مقصران در ازای حذف اطلاعات سرقت شده، اقدام به اخاذی از خطوط هوایی کنند.

این نوع داده ای است که مجرمان سایبری بیشتر از آن لذت می برند. این به آن‌ها اجازه می‌دهد ایمیل‌های فیشینگ بسیار شخصی‌سازی‌شده‌ای را که به نظر می‌رسد از خود خطوط هوایی می‌آیند، با اشاره به جزئیات رزرو واقعی، تاریخ پرواز، مقصد و نام مسافران ارسال کنند.

آن‌ها می‌توانند از این نوع اطلاعات برای فریب مسافران ناآگاه برای کلیک کردن روی لینک‌های مخرب، اشتراک‌گذاری اعتبارنامه‌های ورود، یا پرداخت‌های جعلی برای تغییرات احتمالی رزرو، بازپرداخت یا هزینه‌های اضافی استفاده کنند.

علاوه بر این، جزئیات افشا شده گذرنامه و شماره پروازهای مکرر نیز می‌تواند به مجرمان کمک کند تا هویت مشتریان را جعل کنند، سعی کنند حساب‌های افراد را تصرف کنند، یا حملات کلاهبرداری هویتی علیه خود خطوط هوایی انجام دهند. حتی بدون اطلاعات مالی، به سادگی با ترکیب جزئیات سفر به ظاهر بی ضرر، مجرمان سایبری می توانند زمینه کافی برای کلاهبرداری های خود را به طور قابل توجهی قانع کننده تر و در نتیجه تشخیص و پیشگیری را دشوارتر ایجاد کنند.