Η
Air Canada
υπέστη κυβερνοεπίθεση κατά την οποία έγινε πρόσβαση σε ορισμένες πληροφορίες εργαζομένων.
Η είδηση επιβεβαιώθηκε από την ίδια την αεροπορική εταιρεία, μέσω δελτίου τύπου που δημοσιεύτηκε στον ιστότοπο της εταιρείας, όπου μια δήλωση αποκάλυψε ότι «μια μη εξουσιοδοτημένη ομάδα απέκτησε για λίγο περιορισμένη πρόσβαση σε ένα εσωτερικό σύστημα της Air Canada που σχετίζεται με περιορισμένα προσωπικά στοιχεία ορισμένων εργαζομένων και ορισμένα αρχεία. ”
Οι δραστηριότητες της αεροπορικής εταιρείας συνεχίστηκαν ως συνήθως, καθώς τόσο τα εσωτερικά όσο και τα εξωτερικά συστήματα δεν επηρεάστηκαν από το συμβάν, επιβεβαίωσε η εταιρεία. Οι πληροφορίες πελατών επίσης δεν παραποιήθηκαν.
Λείπουν λεπτομέρειες
«Έχουμε εφαρμόσει από τότε περαιτέρω βελτιώσεις στα μέτρα ασφαλείας μας, συμπεριλαμβανομένης της βοήθειας κορυφαίων παγκόσμιων ειδικών στην ασφάλεια στον
κυβερνοχώρο
, για την πρόληψη τέτοιων περιστατικών στο
μέλλον
ως μέρος της συνεχούς δέσμευσής μας να διατηρήσουμε την ασφάλεια των δεδομένων που διατηρούμε», πρόσθεσε η εταιρεία. .
Έχει ειδοποιηθεί η αστυνομία και άλλοι αρμόδιοι φορείς, καταλήγει η ανακοίνωση.
Εκτός από αυτό, η Air Canada δεν αποκάλυψε περισσότερες λεπτομέρειες, πράγμα που σημαίνει ότι υπάρχουν αρκετά αναπάντητα ερωτήματα. Για παράδειγμα, δεν γνωρίζουμε ποιοι ήταν οι παράγοντες απειλής πίσω από το περιστατικό, ή τι αναζητούσαν στην πραγματικότητα. Δεν γνωρίζουμε πώς κατάφεραν να διεισδύσουν στα συστήματα της Air Canada, ήταν αυτή μια επιτυχημένη επίθεση phishing ή μια ευπάθεια μηδενικής ημέρας που έγινε κατάχρηση μέσω κακόβουλου λογισμικού. Τέλος, δεν γνωρίζουμε αν πρόκειται για επίθεση
ransomware
, αν και, δεδομένου του γεγονότος ότι τα συστήματα της εταιρείας παρέμειναν λειτουργικά καθ’ όλη τη διάρκεια του περιστατικού, είναι απίθανο.
Γνωρίζουμε ότι αυτό
δεν είναι
το πρώτο ροντέο της Air Canada. Το 2018, υπενθυμίζει η BleepingComputer, έγινε πρόσβαση σε πληροφορίες προφίλ 20.000 χρηστών εφαρμογών για κινητά, αναγκάζοντας την εταιρεία να κλειδώσει 1,7 εκατομμύρια λογαριασμούς εφαρμογών για κινητά μέχρι να επιλυθεί το πρόβλημα.
Μέσω
BleepingComputer