TechCrunch сообщает, что в системе одной из крупнейших частных авиакомпаний Индии SpiceJet, обнаружена уязвимость, которая делает открытыми для взлома персональные данные более миллиона пассажиров.
Исследователь безопасности, который назвал свои действия «этическим взломом», имя которого не раскрывается, получил доступ к одной из систем SpiceJet, взломав легко угадываемый пароль системы. Как стало известно TechCrunch, в прошлом месяце в зашифрованном файле резервной копии базы данных этой системы содержалась личная информация о более чем 1,2 млн. пассажиров авиакомпании.
Исследователь сообщил, что каждая запись содержит такие данные, как имя пассажира, его номер телефона, адрес электронной почты и дата рождения. По его словам, некоторые из этих пассажиров были государственными чиновниками.
Обширная база данных включает в себя информацию о полетах за месяц и подробные данные о каждом пригородном пассажире. Эта база данных была легко доступна для всех, кто знал, где искать, отмечает хакер-исследователь.
Исследователь предупредил SpiceJet об уязвимости базы данных, но сказал, что он так и не получил ответа. Позже он предупредил CERT-In, государственное агентство в Индии, которое занимается угрозами кибербезопасности в стране. Агентство подтвердило ошибку безопасности и предупредило SpiceJet, которая приняла необходимые меры для защиты базы данных.
В то же время представитель авиакомпании заявил: «В SpiceJet безопасность и сохранность данных наших летчиков неприкосновенна. Наши системы полностью способны и всегда в состоянии обеспечить безопасность данных о летчиках, что является непрерывным процессом. Мы предпринимаем все возможные меры для защиты и защиты этих данных и обеспечения конфиденциальности на самом высоком и безопасном уровне».
SpiceJet занимает около 13% рынка в Индии, которая является самым быстрорастущим авиационным рынком в мире. Авиакомпания осуществляет более 600 полетов в день, в том числе несколько, которые соединяют Индию с зарубежными регионами, такими как Дубай и Гонконг.
По материалам: TechCrunch
