Bangkok Airways Pede Desculpas por Vazamento de Dados
Bangkok Airways emitiu um pedido de desculpas na semana passada por uma violação de dados que aparentemente comprometeu as informações de identificação pessoal de um número não declarado de seus passageiros. O grupo de cybercriminosos LockBit reivindicou o crédito pelo ataque de ransomware.
A companhia aérea disse em seu comunicado que “lamenta profundamente” o incidente. A invasão inicial ocorreu em 23 de agosto e, até agora, a investigação descobriu que os invasores podem ter acessado alguns dados pessoais.
A empresa disse que as informações incluíam: nome do passageiro, sobrenome, nacionalidade, gênero, número de telefone, e-mail, endereço, informações de contato, informações de passaporte, informações históricas de viagens, informações parciais de cartão de crédito e informações sobre refeições especiais.
“O incidente não afetou os sistemas operacionais ou de segurança aeronáutica da empresa. A empresa está investigando, com urgência, para verificar os dados comprometidos e os passageiros afetados, bem como tomar as medidas pertinentes para fortalecer seu sistema de TI”, disse o porta-voz da Bangkok Airways.
A empresa alertou seus passageiros para ficarem atentos a qualquer e-mail ou telefonema alegando ser da companhia aérea, pois podem ser tentativas de phishing usando os dados roubados.
Lockbit recebe crédito
O grupo cybercriminoso LockBit assumiu a responsabilidade pelo ataque, dizendo que havia retirado 200 GB de dados da companhia aérea e postaria uma parte dos dados online na segunda-feira se suas demandas não fossem atendidas, de acordo com um tweet da empresa de inteligência DarkTracer. Nem DarkTracer, LockBit ou Bangkok Airways forneceram detalhes sobre o resgate exigido.
A Bangkok Airways não informou há quanto tempo o invasor está dentro de sua rede nem quantas pessoas ou registros estavam envolvidos. De acordo com a empresa de pesquisas Statista, a Bangkok Airways movimentou 5,8 milhões de passageiros em 2019, o último ano para o qual havia dados disponíveis.
Desculpas públicas recentes
O pedido de desculpas dos executivos da Bangkok Airways veio depois que o CEO da T-Mobile, Mike Sievert, na sexta-feira emitiu um mea culpa oficial pela violação de dados que expôs informações sobre 54 milhões de clientes e clientes potenciais da empresa. Sievert também ofereceu uma atualização superficial sobre os resultados de uma investigação.
Em sua declaração de 1.200 palavras, o CEO diz: “Dizer que estamos desapontados e frustrados por isso ter acontecido é um eufemismo. Manter os dados de nossos clientes seguros é uma responsabilidade que levamos muito a sério e evitar que esse tipo de evento aconteça sempre foi uma das nossas principais prioridades. Infelizmente, desta vez não tivemos sucesso. “