La compagnie aérienne britannique EasyJet souffre d'une violation de données

[Khest]

La compagnie aérienne britannique à bas prix EasyJet a reconnu aujourd'hui que la société avait été victime d'une cyberattaque, qualifiée de "très sophistiquée", dévoilant les adresses e-mail et les détails de voyage d'environ 9 millions de ses clients.
Dans un communiqué officiel publié aujourd'hui, EasyJet a confirmé que sur les 9 millions d'utilisateurs concernés, un petit sous-ensemble de clients, soit 2208 clients, s'est également fait voler ses coordonnées de carte de crédit, bien qu'aucun détail de passeport n'ait été consulté.
La compagnie aérienne n'a pas divulgué précisément comment la violation s'est produite, quand elle s'est produite, lorsque la société l'a découverte, comment les attaquants sophistiqués ont réussi sans autorisation à accéder aux informations privées de ses clients, et pendant combien de temps ils ont eu cet accès aux systèmes de la compagnie aérienne.

Cependant, EasyJet a assuré à ses utilisateurs que la société avait fermé l'accès non autorisé à la suite de la découverte et qu'elle n'avait trouvé "aucune preuve que des informations personnelles de quelque nature que ce soit aient été utilisées à mauvais escient" par les attaquants.
Les clients concernés seront informés d'ici le 26 mai.
L'année dernière, l'ICO a infligé à British Airways une amende record de 183 millions de livres sterling pour avoir omis de protéger les informations personnelles d'environ un demi-million de ses clients lors d'un incident d'atteinte à la sécurité en 2018 impliquant une attaque par effraction de cartes de type Magecart sur son site Web.
Les clients concernés doivent se méfier des e-mails de phishing, qui sont généralement la prochaine étape des cybercriminels pour inciter les utilisateurs à donner des détails supplémentaires sur leurs comptes, tels que des mots de passe et des informations bancaires.*
Il est conseillé aux clients concernés exposant les détails de leur carte de crédit de bloquer les cartes concernées et d'en demander une nouvelle à leur institution financière respective, et de toujours garder un œil attentif sur vos relevés bancaires et de carte de paiement pour toute activité inhabituelle et de signaler à la banque si vous trouvez tout.