حریم هوایی هک شد: اطلاعات مسافران در دستان هکرها!

در روز چهارشنبه، ۶ آگوست، شرکت هواپیمایی ایر فرانس (Air France) با یک رخداد نفوذ اطلاعاتی روبرو شد که بار دیگر، خطرات موجود در دنیای دیجیتال را به ما یادآوری کرد. این حادثه، سیستم IT یک شرکت ثالث طرف قرارداد با ایر فرانس را هدف قرار داد و نگرانی‌هایی را درباره‌ی نحوه‌ی مدیریت اطلاعات مشتریان ایجاد کرد.

واکنش سریع و تقویت امنیت

تیم‌های امنیت IT ایر فرانس به سرعت وارد عمل شدند و با همکاری شرکت ارائه دهنده‌ی خدمات (third-party IT system)، برای ایمن‌سازی سیستم‌ها تلاش کردند. در بیانیه‌ای که ایر فرانس منتشر کرد، آمده است: «تیم‌های امنیت IT ما، با همکاری شرکت خدمات‌دهنده، به سرعت اقدامات لازم را برای رفع این مشکل انجام دادند و تدابیر حفاظتی را برای جلوگیری از وقوع مجدد آن تقویت کردند.» علاوه بر رفع مشکل فوری، این حادثه به کمیسیون ملی انفورماتیک و آزادی‌ها (Commission nationale de l’informatique et des libertés – CNIL)، نهاد مسئول حفاظت از داده‌ها در فرانسه، گزارش شد. این اقدام، مطابق با مقررات مربوطه و با هدف نشان دادن شفافیت صورت گرفت.

چه اطلاعاتی تحت تاثیر قرار گرفت؟

خوشبختانه، برخی از حساس‌ترین اطلاعات مشتریان در امان ماند. ایر فرانس به همه اطمینان داد که اطلاعاتی مانند شماره کارت‌های اعتباری، شماره گذرنامه‌ها، موجودی مایل‌های Flying Blue، رمزهای عبور و اطلاعات رزرو پرواز در معرض خطر قرار نگرفته‌اند. با این حال، اطلاعات مربوط به تماس‌های قبلی مشتریان با بخش خدمات مشتریان، بدون اجازه دسترسی پیدا شد. این اطلاعات شامل نام، نام خانوادگی، اطلاعات تماس، شماره‌ها و وضعیت Flying Blue و همچنین موضوع ایمیل‌های ارسالی به این بخش است.

ایر فرانس توضیح داد: «این اطلاعات مربوط به تماس‌های قبلی شما با خدمات مشتریان ما است و ممکن است شامل نام، نام خانوادگی، اطلاعات تماس، شماره و وضعیت Flying Blue و همچنین موضوع درخواست‌هایی باشد که از طریق ایمیل ارسال کرده‌اید.» حتی اگر این اطلاعات به اندازه‌ی اطلاعات مالی یا شماره‌های شناسایی حساس نباشند، باز هم می‌توانند در صورت افتادن به دست افراد سودجو، مورد سوء استفاده قرار گیرند.

خطرات احتمالی و هوشیاری

به اشتراک گذاشتن اطلاعات شخصی از این قبیل می‌تواند راه را برای تلاش‌های فیشینگ (phishing) یا سرقت هویت (identity theft) باز کند. ایر فرانس از مشتریان خواسته است که مراقب باشند و نسبت به هرگونه پیام مشکوکی که به اطلاعات شخصی آن‌ها اشاره دارد، هوشیار باشند. آن‌ها خاطرنشان کردند: «ما توصیه می‌کنیم که نسبت به هرگونه ارتباط غیرعادی که ممکن است به اطلاعات شخصی شما اشاره داشته باشد، هوشیار باشید (…). داده‌های درگیر در این نقض می‌توانند برای باورپذیرتر کردن پیام‌های هک مورد استفاده قرار گیرند.» اگر پیام یا تماس مشکوکی دریافت کردید که به اطلاعات شما اشاره دارد، بهتر است قبل از انجام هر کاری، اعتبار آن را بررسی کنید.

ایمن ماندن در فضای آنلاین

این رویداد به همه‌ی ما یادآوری می‌کند که عادات آنلاین هوشمندانه‌ای را دنبال کنیم. مراقب آنچه در اینترنت به اشتراک می‌گذارید باشید، از رمزهای عبور قوی استفاده کنید و مراقب تاکتیک‌های رایج فیشینگ باشید. اگرچه ایر فرانس اقداماتی را برای رفع این نقض و تقویت امنیت خود انجام داده است، اما به همان اندازه مهم است که هر یک از ما مراقب اطلاعات خود باشیم.

این حادثه نشان می‌دهد که زندگی ما تا چه اندازه با دنیای دیجیتال گره خورده است و چرا همه، چه یک شرکت بزرگ مانند ایر فرانس و چه یک کاربر فردی، باید هنگام کار با داده‌ها به شیوه‌های ایمن پایبند باشند. هوشیار باشید و از اطلاعات خود در حین گشت و گذار در دنیای به طور فزاینده متصل ما محافظت کنید.

منبع