Norvegijos žvalgybos institucija pranešė apie plataus masto aviacijos sektoriaus duomenų nutekėjimą, kuris galėjo paliesti tiek valstybines įstaigas, tiek verslo klientus. Skelbiama, kad kibernetiniai nusikaltėliai galėjo gauti prieigą prie jautrios kelionių informacijos, įskaitant pavardes, maršrutus ir pasų numerius.
Anot informacijos, nutekėjimas siejamas su tarptautine skrydžių bilietų rezervavimo sistema „Amadeus“. Norvegijos nacionalinė saugumo institucija NSM patvirtino incidentą ir ragina organizacijas įvertinti rizikas bei imtis veiksmų joms mažinti.
NSM nurodo, kad įsilaužėliai prie kelionių duomenų galėjo turėti prieigą per pastaruosius trejus metus. Tai reiškia, kad pavojus gali būti susijęs ne tik su naujais užsakymais, bet ir su senesnėmis kelionių rezervacijomis.
Vienas iš minimų nukentėjusių vežėjų – bendrovė „Norwegian“. Skelbiama, kad tarp galimai nutekėjusių duomenų galėjo būti ir daugiau nei 190 Norvegijos valstybinių institucijų darbuotojų, keliavusių lėktuvais, informacija.
Kas galėjo nutekėti ir kam tai aktualu
Pranešime akcentuojama, kad pavogti duomenys galėjo apimti keleivių vardus ir pavardes, kelionių maršrutus bei pasų numerius. Tokia informacija laikoma ypač jautria, nes gali būti panaudota tapatybės vagystėms ar tikslingoms apgaulėms.
NSM direktorius Arne Christian Haugstoeyl Norvegijos transliuotojui NRK teigė, kad apie incidentą pranešama tam, jog institucijos ir įmonės galėtų laiku imtis būtinų priemonių, mažinančių galimą riziką.
Įspėjimai apie augančią kibernetinių atakų grėsmę
Nutekėjimo mastas, kaip pažymima, gali būti platesnis ir paliesti ne vieną oro linijų bendrovę. „Bloomberg“ anksčiau pranešė, kad „Singapore Airlines“ perspėjo dėl rizikos duomenims, susijusiems su 46 tūkst. rezervacijų.
Tuo metu „Japan Airlines“ nurodė, kad nutekėjimas galėjo apimti 92 tūkst. jos klientų, o maždaug 2 tūkst. atvejų galėjo būti atskleisti ir pasų numeriai.
Norvegijoje kibernetinių incidentų kontekstas pastaruoju metu išlieka įtemptas: praėjusią savaitę NSM šalyje kibernetinių atakų grėsmės lygį pakėlė iki antro aukščiausio. Taip pat viešai paskelbta apie įsilaužimą į Norvegijos užsienio reikalų ministerijos IT sistemą.