Kompanija je obavijestila svoje korisnike o incidentu, otprilike nedjelju nakon što je haker tvrdio da je ukrao 77 GB podataka iz Iberijinih sistema.
Španski avioprevoznik Iberia obavještava svoje korisnike da je njihova lična informacija kompromitovana nakon što je hakovan jedan od njenih dobavljača.
U mejlovima na španskom jeziku poslatim u nedjelju, čiju je kopiju na društvenim mrežama podijelio provajder prijetnji Hackmanac, kompanija je navela da su u napadu ukradena imena, mejl adrese i brojevi programa za česte letove.
Prema navodima Iberije, lozinke niti kompletni podaci s kreditnih kartica nisu kompromitovani, a incident je adresiran odmah nakon otkrivanja.
Aviokompanija je saopštila da je unaprijedila zaštitu korisničkih naloga zahtijevajući verifikacioni kod prilikom pokušaja izmjene mejl adrese povezane sa nalogom.
Iberia je navela da je obavijestila nadležne organe o incidentu i da je otvorila istragu koju vodi zajedno sa svojim dobavljačima.
Kompanija nije precizirala kada se curenje podataka desilo, niti je imenovala kompromitovanog trećeg dobavljača. Takođe, nije jasno da li je incident povezan sa nedavno otkrivenim hakerskim kampanjama koje targetiraju korisnike Salesforce i Oracle EBS sistema.
Treba napomenuti da je Iberia poslala obavještenja otprilike nedjelju dana nakon što se haker na jednom hakerskom forumu pohvalio da je ukrao oko 77 gigabajta podataka iz sistema aviokompanije.
Haker je tvrdio da je ukrao ISO 27001 i ITAR-klasifikovana dokumenta, tehničku dokumentaciju o avionima, podatke o motorima i razna interna dokumenta.
Tražeći 150.000 dolara za podatke, haker je sadržaj oglašavao kao pogodan za korporativnu špijunažu, ucjenu ili preprodaju državama.
Osnovana 1927. godine, Iberia se 2011. spojila sa British Airways-om, formirajući International Airlines Group (IAG), koja takođe posjeduje Aer Lingus, BMI i Vueling. Iberia danas operiše isključivo Airbus flotom, na letovima ka 130 destinacija širom svijeta.
Izvor: SecurityWeek