Για ενδεχόμενη διαρροή προσωπικών δεδομένων επιβατών της σε τρίτους αναφέρεται η Cyprus Airways σε σχετικό ηλεκτρονικό μήνυμα που απέστειλε σε πελάτες της.
Ειδικότερα, η Cyprus Airways σημειώνει στο ηλεκτρονικό μήνυμα προς τους πελάτες της πως πρόσφατα, μη εξουσιοδοτημένο εξωτερικό μέρος απέκτησε πρόσβαση σε αρχείο επιβατών μέσω υποκλοπής διαπιστευτηρίων (phishing), χωρίς ωστόσο να υπάρξει παραβίαση του διακομιστή ή της ηλεκτρονικής τους υποδομής.
Σύμφωνα με την εταιρεία, τα δεδομένα που πιθανόν να επηρεάστηκαν δεν περιλαμβάνουν κωδικούς πρόσβασης, στοιχεία πιστωτικών καρτών ή οποιαδήποτε άλλη πληροφορία σχετική με πληρωμές, όμως αφορούν κυρίως στοιχεία επικοινωνίας πελατών που είχαν πραγματοποιήσει κρατήσεις αεροπορικών εισιτηρίων στο παρελθόν.
Συγκεκριμένα στα στοιχεία που ενδεχομένως να διέρρευσαν σε τρίτους περιλαμβάνονται: ονοματεπώνυμο, αριθμός ταυτότητας ή ο αριθμός διαβατηρίου, ηλεκτρονική διεύθυνση (email), αριθμός τηλεφώνου, αριθμός και δρομολόγιο πτήσης, καθώς και τύπος ναύλου.
Πηγές από την εταιρεία ανέφεραν στον “Φ” πως η εταιρεία κατάφερε να σταματήσει την επίθεση, άρα δεν έχουν διαρρέυσει λίστες όλων των επιβατών.
Η Cyprus Airways προειδοποιεί πάντως τους επιβάτες της πως υπάρχει η πιθανότητα τα στοιχεία επικοινωνίας να χρησιμοποιηθούν για την αποστολή παραπλανητικών ή κακόβουλων μηνυμάτων (phishing) που θα φαίνονται ότι προέρχονται από την Cyprus Airways ή σχετιζόμενους φορείς, τονίζοντας πως για αυτό τον λόγο οι πελάτες της θα πρέπει να είναι ιδιαίτερα προσεκτικοί με email ή μηνύματα που ζητούν προσωπικά ή οικονομικά στοιχεία, να ελέγχουν πάντα τη διεύθυνση αποστολέα και να μην ανοίγουν ύποπτους συνδέσμους ή επισυναπτόμενα αρχεία.
Έλαβε άμεσα μέτρα η Cyprus Airways
Όπως σημειώνει η Cyprus Airways η προστασία της ιδιωτικότητας και η ασφάλεια των δεδομένων των επιβατών αποτελούν για την εταιρεία ύψιστη προτεραιότητα, τονίζοντας πως με την άμεση ενημέρωση για το περιστατικό, η Cyprus Airways έλαβε άμεσα μέτρα για τη διερεύνηση του περιστατικού, ταυτοποίηση του παραβιασμένου λογαριασμού και ανάλυση των συστημάτων. Στις ενέργειες αυτές περιλαμβάνεται και η περαιτέρω ενίσχυση των μέτρων ασφαλείας.
