SpiceJet, одна из крупнейших частных авиакомпаний Индии, подтвердила факт взлома данных, в который были включены данные более миллиона пассажиров.
Исследователь безопасности, который назвал свои действия «этическим взломом», но которого мы не называем, поскольку они, вероятно, вступили в противоречие с законами о компьютерном взломе в США, получил доступ к одной из систем SpiceJet, взломав легко угадываемый пароль системы. Как стало известно TechCrunch, в прошлом месяце в зашифрованном файле резервной копии базы данных этой системы содержалась личная информация о более чем 1,2 млн. Пассажиров бюджетного перевозчика.
Исследователь сообщил TechCrunch, что каждая запись содержит такие данные, как имя пассажира, его номер телефона, адрес электронной почты и дата рождения. По их словам, некоторые из этих пассажиров были государственными чиновниками.
По их словам, база данных включает в себя информацию о рейсах и подробную информацию о каждом пассажире за месяц, добавляя, что, по их мнению, база данных была легко доступна для всех, кто знал, где искать.
Исследователь предупредил SpiceJet о базе данных, но сказал, что они так и не получили значимого ответа. TechCrunch рассмотрел образец списка пассажиров, а также электронную переписку исследователя с представителями SpiceJet. Позже исследователь предупредил CERT-In, государственное агентство в Индии, которое занимается угрозами кибербезопасности в стране. Агентство подтвердило ошибку безопасности и предупредило SpiceJet, которая с тех пор приняла необходимые меры для защиты базы данных.
Представитель SpiceJet в Индии признал упущение в безопасности, но отказался уточнять.
В своем заявлении авиакомпания поделилась следующим примером: «В SpiceJet безопасность и сохранность данных наших летчиков неприкосновенна. Наши системы полностью способны и всегда в курсе, чтобы защитить данные летчиков, что является непрерывным процессом. Мы предпринимаем все возможные меры для защиты и защиты этих данных и обеспечения конфиденциальности на самом высоком и безопасном уровне ».
SpiceJet занимает около 13% рынка в Индии, которая является самым быстрорастущим авиационным рынком в мире. Авиакомпания ежедневно выполняет более 600 самолетов, в том числе несколько, которые соединяют Индию с зарубежными регионами, такими как Дубай и Гонконг.
Около 12 миллионов человек в Индии летают каждый месяц.