- Sự cố này đã ảnh hưởng đến khoảng 4,500,000 đối tượng dữ liệu trên thế giới
- Dữ liệu thẻ tín dụng đã bị xâm phạm nhưng số CVV / CVC không được bộ xử lý dữ liệu của Air India nắm giữ
- Air India cũng cho biết không có mật khẩu nào bị ảnh hưởng
Hãng hàng không quốc gia và hãng hàng không quốc tế lớn nhất của Ấn Độ đã thông báo cho khách hàng của mình về vi phạm bảo mật dữ liệu diễn ra từ ngày 26 tháng 2011 năm 3 đến ngày 2021 tháng XNUMX năm XNUMX.
Air India cho biết dữ liệu cá nhân của hàng triệu hành khách đã bị xâm phạm do một cuộc tấn công mạng. Thông tin bị đánh cắp bao gồm thẻ tín dụng và chi tiết hộ chiếu.
“Sự cố này đã ảnh hưởng đến khoảng 4,500,000 đối tượng dữ liệu trên thế giới,” Air India cho biết trong một tuyên bố.
Dữ liệu bị đánh cắp bao gồm tên, ngày sinh, danh bạ, chi tiết hộ chiếu và thông tin vé của hành khách.
Dữ liệu thẻ tín dụng cũng bị xâm phạm, nhưng Air India nói rằng số CVV / CVC “không do bộ xử lý dữ liệu của chúng tôi nắm giữ”.
Air India cũng nói rằng "không có mật khẩu nào bị ảnh hưởng." Nó nói thêm rằng "các chuyên gia bên ngoài" đã được đưa đến để giúp bảo mật các máy chủ bị xâm phạm.
Một số hãng hàng không lớn, bao gồm British Airways và EasyJet, cũng như các nhà cung cấp dịch vụ hàng không, đã trở thành nạn nhân của các cuộc tấn công mạng thành công trong những năm gần đây.
British Airways đã bị cơ quan quản lý bảo vệ dữ liệu của Vương quốc Anh phạt 20 triệu bảng Anh (28 triệu USD) vào năm ngoái sau khi thông tin cá nhân của hơn 400,000 khách hàng bị đánh cắp.
