🇯🇵 Авиакомпания Japan Airlines (JAL) подверглась очередной кибератаке

На этот раз целью злоумышленников стали данные пассажиров, пользовавшихся сервисом доставки багажа в указанное место «день в день» (Same-day Luggage Delivery). Занималась этим, правда, сторонняя организация.

JAL признала недавнюю утечку деталей рейсов, идентификаторов программы лояльности, e-mail, а также телефонов и адресов проживания / пребывания около 28 000 человек. Тех, кто заказывал эту услугу после 10 июля 2024 года. Сейчас она временно приостановлена.

В пресс-релизе подчёркивается, что номера банковских карт и пароли к личным кабинетам хранятся в отдельном зашифрованном контуре, который не был затронут при взломе системы.

На операционной деятельности компании инцидент, произошедший два дня назад, никак не отразился: рейсы выполняются согласно графику, регистрация проходит в штатном режиме.

Однако это далеко не первый случай, когда данный перевозчик страдает из-за уязвимостей связанной с ним IT-инфраструктуры. Так, в результате масштабного несанкционированного внешнего воздействия на его серверы в декабре 2024 года случился массовый сбой в расписании и автоматизированной системе продажи билетов. Тогда в JAL также заявили, что персональная информация пассажиров осталась в тайне, но организационного хаоса избежать не удалось.

🌐 @tripfarearea_RU - Подпишись!