Ülkenin üçüncü en büyük havayolu şirketi ve Skyteam Alliance üyesi olan İspanyol havayolu Air Europa, saldırganların son veri ihlallerinde kart bilgilerine eriştikten sonra Pazartesi günü müşterileri kredi kartlarını iptal etmeleri konusunda uyardı.
Air Europa, etkilenen bireylere gönderilen ve BleepingComputer tarafından görülen e -postalarda, "Sistemlerimizden birinde bir siber güvenlik olayının yakın zamanda tespit edildiğini bildiriyoruz." Dedi.
Diyerek şöyle devam etti: "Sistemlerimizi güvence altına aldık, hizmetin doğru işleyişini garanti ettik. Ayrıca, yetkili makamlara ve gerekli kuruluşlara (AEPD, incibe, bankalar vb.) Gereç bildirimlerini yaptık."
İhlalde maruz kalan kredi kartı detayları arasında kart numaraları, son kullanma tarihleri ve ödeme kartlarının arkasındaki 3 haneli CVV (kart doğrulama değeri) kodu bulunur.
Air Europa ayrıca etkilenen müşterileri bankalarından "kart sahte ve sahtekarlık riski" ve "olası hileli kullanımı önlemek" nedeniyle havayolunun web sitesinde kullanılan kartlarını iptal etmelerini istemeleri konusunda uyardı.
Müşterilere ayrıca kişisel bilgilerini veya kart pimlerini telefonla veya e -posta yoluyla iletişim kuran ve kartlarını içeren hileli operasyonlar konusunda uyaran e -postalarda veya mesajlarda herhangi bir bağlantı açmamaları önerildi.
Şirket, müşterilerinin kaçının veri ihlali, sistemlerinin ihlal edildiği tarihi ve olay tespit edildiğini henüz açıklamamıştır.
Bugün erken saatlerde BleepingComputer tarafından temasa geçtiğinde bir Air Europa sözcüsü yorum için mevcut değildi.
İki yıl önce, Mart 2021'de, İspanyol Veri Koruma Ajansı (DPA), Avrupa Birliği genel veri koruma düzenlemesinin (AB GDPR) ihlalleri için 600.000 € para cezasına çarptırıldı ve 40 günden fazla veri ihlalinin Gizlilik Beklemesi'ni bildirmek için Daha sonra.
2021 veri ihlali kabaca 489.000 kişiyi etkiledi, saldırganlar 1.500.000 veri kaydında saklanan kişilere ve banka hesabı ayrıntılarına (kart numaraları, son kullanma tarihleri ve CVV kodları) erişim kazandı.
Suçlular hileli faaliyetlerde yaklaşık 4.000 banka kartının verilerini kullanırken, Air Europa ihlali orta riskli bir olay olarak sınıflandırdı ve etkilenen kişileri bilgilendirmemeyi seçti.
Bilgisayar korsanları, kredi kartlarını çalmak için çevrimiçi mağazaların 404 sayfasını değiştirir
Motel One, fidye yazılımı saldırısından sonra veri ihlalini açıklar
Air Canada, çalışanın ve 'belirli kayıtların' veri ihlalini açıklar
Üçüncü Flagstar Bank Veri ihlali 2021'den beri 800.000 müşteriyi etkiliyor
Microsoft 365 Adims, yeni Google Anti-Spam Kuralları konusunda uyardı
Kaynak: Bleeping Computer