Contas e Cartões de Crédito de Clientes do EasyJet Vazados

A operadora aérea britânica EasyJet sofreu uma violação de dados significativa depois que maus autores acessaram nove milhões de contas de usuários e os detalhes de cerca de dois mil cartões de crédito.

A EasyJet chamou os hackers por trás do ataque de "altamente sofisticados" no comunicado anunciando a violação. Os maus autores obtiveram acesso a 9 milhões de e-mails dos clientes EasyJet e informações de viagem, além de mais de 2 mil detalhes de cartão de crédito. O operador da companhia aérea não especificou quando exatamente o ataque ocorreu, mas disse que notificaria todos os clientes afetados dentro de uma semana a partir do anúncio da violação. A empresa notificou as respectivas autoridades do Reino Unido e contratou especialistas em segurança cibernética para investigar a invasão.

Essa violação empalidece em comparação com a que atingiu a British Airways em 2018, que levou a uma multa maciça de US $225 milhões, imposta sob o Regulamento Geral de Proteção de Dados da União Europeia. Meio milhão de clientes foram afetados na época e o Gabinete do Comissário de Informação do Reino Unido culpou a British Airways pela violação, considerando as medidas de segurança da empresa inadequadas.

Preocupação com Possíveis Tentativas de Phishing

Parte do motivo pelo qual a EasyJet informou seus clientes sobre a invasão é que ela poderia ser seguida por ataques de phishing usando as informações roubadas, o que poderia causar muito mais dano nos próximos meses. Para minimizar o risco de possíveis ataques futuros e tentativas de phishing, o operador da companhia aérea alertou os clientes para serem particularmente cuidadosos com qualquer correspondência não solicitada. A empresa afirmou que não tem informações sobre o uso indevido de nenhuma informação do cliente até o momento.

A EasyJet "fechou" todo acesso não autorizado aos dados dos seus clientes. O CEO da empresa mencionou que a EasyJet está trabalhando continuamente para melhorar o seu nível e preparação de segurança cibernética, mas também afirmou que os ataques e maus autores por trás deles também mudam e se tornam cada vez mais sofisticados, o que dificulta a batalha.