0
0
A SpiceJet, uma das maiores companhias aéreas privadas da Índia, sofreu uma violação de dados envolvendo os detalhes de mais de um milhão de seus passageiros, disse um pesquisador de segurança ao TechCrunch.
O pesquisador de segurança, que descreveu suas ações como “hacking ético”, mas a quem não estamos nomeando, pois eles provavelmente caíram em desacordo com as leis de hacking de computadores dos EUA, teve acesso a um dos sistemas da SpiceJet forçando a senha facilmente adivinhada do sistema. Um arquivo de backup de banco de dados não criptografado nesse sistema continha informações privadas de mais de 1,2 milhão de passageiros da transportadora de orçamento no mês passado, apurou o TechCrunch.
Cada registro incluía detalhes como nome do passageiro, seu número de telefone, endereço de e-mail e sua data de nascimento, disse o pesquisador ao TechCrunch. Alguns desses passageiros eram funcionários do estado, disseram eles.
O banco de dados incluiu um mês de rolagem de informações de voo e detalhes de cada passageiro, disseram eles, acrescentando que eles acreditam que o banco de dados era facilmente acessível para qualquer um que soubesse onde procurar.
O pesquisador alertou a SpiceJet sobre o banco de dados, mas disse que nunca recebeu uma resposta significativa. O TechCrunch analisou uma amostra da lista de passageiros, bem como a correspondência de e-mail do pesquisador com representantes da SpiceJet.
Mais tarde, o pesquisador alertou o CERT-In, uma agência administrada pelo governo na Índia que lida com ameaças de segurança cibernética no país. A agência confirmou o lapso de segurança e alertou a SpiceJet, que desde então tomou as medidas necessárias para proteger o banco de dados.
Um porta-voz da companhia aérea disse em um comunicado: “na SpiceJet, a segurança dos dados de nossos pilotos é sacrossanta. Nossos sistemas são totalmente capazes e sempre atualizados para proteger os dados dos folhetos, que é um processo contínuo. Realizamos todas as medidas possíveis para proteger e proteger esses dados e garantir que a privacidade seja mantida no nível mais alto e seguro.”
A SpiceJet comanda cerca de 13% da participação de mercado na Índia, que é o mercado de aviação que mais cresce globalmente. A companhia aérea pilota mais de 600 aviões por dia, incluindo vários que ligam a Índia a regiões estrangeiras como Dubai e Hong Kong.
Cerca de 12 milhões de pessoas na Índia voam todos os meses.
FONTE: TECHCRUNCH