Air France i KLM potwierdziły wyciek danych z platformy obsługi klienta, w wyniku którego skradziono dane osobowe, takie jak imiona i nazwiska, adresy e-mail, numery telefonów, dane z programów lojalnościowych oraz ostatnie transakcje.
Linie lotnicze podkreśliły, że nie doszło do naruszenia żadnych wrażliwych danych — w tym haseł, danych paszportowych, planów podróży, danych kart kredytowych ani mil Flying Blue.
Po wykryciu incydentu Air France i KLM natychmiast podjęły współpracę z dotkniętym incydentem zewnętrznym dostawcą w celu odcięcia nieuprawnionego dostępu. Obie spółki zgłosiły też naruszenie właściwym organom — KLM holenderskiemu organowi ochrony danych, a Air France francuskiemu organowi CNIL — i rozpoczęły powiadamianie poszkodowanych klientów.
Choć sprawcy nie zostali oficjalnie zidentyfikowani, eksperci ds. cyberbezpieczeństwa sugerują, że wyciek może być częścią szerszej kampanii wymierzonej w instancje Salesforce, prowadzonej przez grupę wymuszającą okup ShinyHunters. Grupa ta wcześniej atakowała takie marki jak Chanel, Tiffany & Co. i Dior, dążąc do kradzieży cennych danych klientów przechowywanych na platformach SaaS.
Sprawcy rozumieją, że platformy SaaS, takie jak Salesforce, przechowują ogromne ilości cennych danych klientów, a jedno włamanie do firmy z łańcucha dostaw może oznaczać dostęp do wielu różnych organizacji.
Co powinni zrobić klienci
Mimo że dane finansowe i szczególnie wrażliwe nie zostały ujawnione, skradzione informacje nadal mogą zostać wykorzystane w atakach phishingowych. Klientom zaleca się:
- Zachowanie ostrożności wobec niezamówionych wiadomości e-mail lub połączeń telefonicznych, w których ktoś prosi o dane osobowe lub dane konta.
- Unikanie klikania podejrzanych linków.
- Monitorowanie kont pod kątem nietypowej aktywności.
Przy milionach obsługiwanych rocznie pasażerów wyciek w Grupie Air France-KLM uwydatnia rosnące ryzyko ataków na łańcuch dostaw oraz znaczenie solidnych zabezpieczeń po stronie podmiotów trzecich.
Jak może pomóc Alcaeus
W Alcaeus specjalizujemy się w pomaganiu organizacjom w ograniczaniu ryzyka takich naruszeń poprzez wdrażanie proaktywnych strategii cyberbezpieczeństwa. Nasze usługi obejmują audyty bezpieczeństwa, zarządzanie ryzykiem związanym z podmiotami trzecimi, ciągły monitoring oraz dopasowane planowanie reagowania na incydenty — dzięki czemu Twoje dane, systemy i klienci pozostają chronieni przed ewoluującymi cyberzagrożeniami.
