La brecha ocurrió a fines de abril, pero los pilotos fueron informados recién la semana pasada.
Se accedió a información sobre más de 8.000 candidatos a piloto en American Airlines y Southwest Airlines después de que un pirata informático violara una base de datos en una empresa de contratación. Durante el hackeo se robaron datos personales como nombres, números de pasaporte y seguro social y números de licencia de piloto.
American y Southwest revelan un truco piloto
Según una presentación ante la Oficina del Fiscal General de Maine, a 5.745 solicitantes de piloto en American Airlines les robaron su información personal, mientras que Southwest informó un total de 3.009. Los piratas informáticos se dirigieron a Pilot Credentials, una empresa de apoyo a la contratación con sede en Texas que trabaja con ambas aerolíneas.
Según informó Bleeping Computer, American Airlines dijo en un comunicado a los afectados por el robo de datos,
“Nuestra investigación determinó que los datos involucrados contenían parte de su información personal, como su nombre y número de Seguro Social, número de licencia de conducir, número de pasaporte, fecha de nacimiento, número de Certificado de Aerotécnico y otro número de identificación emitido por el gobierno”.
Se dice que la violación de datos ocurrió el 30 de abril, y las aerolíneas la descubrieron unos días después, el 3 de mayo; sin embargo, las personas afectadas por el ataque no fueron informadas hasta la semana pasada, casi dos meses después. La Asociación de Pilotos Aliados dijo que 2.200 de sus miembros en American Airlines se vieron afectados, y agregó que no estaba feliz de que la aerolínea supiera sobre esto durante siete semanas antes de notificar a los solicitantes.
American dijo que no hay evidencia de que la información se haya utilizado desde entonces con fines fraudulentos, y agregó que sus propios sistemas no se vieron comprometidos durante la violación de Pilot Credentials. La aerolínea ha ofrecido a cada individuo afectado un paquete ‘IdentityWorks’ de dos años con Experian brindando protección contra el robo de identidad; ambas aerolíneas ahora están cooperando con las autoridades que investigan el asunto.
Ambas aerolíneas dijeron que, desde que ocurrió el ataque, han procesado las solicitudes a través de sus propios sitios web, en lugar de trabajar con empresas de terceros como Pilot Credentials; una mirada al portal de Pilot Credentials para aplicaciones de American y Southwest lo confirma con el mensaje “firmar up está actualmente deshabilitado”.
Southwest Airlines agregado,
“Ya no utilizamos al proveedor y, en el futuro, los solicitantes de Pilot serán dirigidos a un portal interno administrado por Southwest”.
La última violación de datos
Como informó Simple Flying en septiembre pasado, American Airlines fue el objetivo de un ataque de phishing que expuso datos de clientes y empleados, aunque la aerolínea afirmó que ninguna de la información se usó con fines delictivos; como en su incidente más reciente, American ofreció a los empleados y clientes afectados una membresía de dos años al software IdentityWorks de Experian.
La aerolínea también se vio envuelta en una violación de datos a gran escala en marzo de 2021; en esta ocasión, los piratas informáticos atacaron al proveedor de tecnología de aviación SITA y accedieron al Sistema de servicio de pasajeros (PSS).
Fuente: https://simpleflying.com/hacker-access-southwest-airlines-american-airlines-pilot-applications/