EasyJet anuncia ter sido vitima de um ciberataque e dados dos clientes foram roubados

A companhia aérea EasyJet comunicou hoje ter sido alvo de um ataque informático que expôs informações pessoais de nove milhões de passageiros. Os cibercriminosos envolvidos neste ataque sofisticado conseguiram ter acesso a informação sensível como dados de cartões de crédito (neste caso, de 2.208 clientes), contactos de email e detalhes de viagens.

 David Emm, Principal Investigador de Segurança da Kaspersky, comenta:

“Esta violação de dados afecta um grande número de pessoas e, embora seja positivo verificarmos que dados como as credenciais dos clientes não foram comprometidos, a informação roubada – incluindo endereços de email, dados bancários e detalhes das viagens – oferecem aos hackers muita informação que devia ser confidencial. Qualquer passageiro afetado por este ataque deve estar agora alerta e especialmente cauteloso ao responder a mensagens e emails não solicitados, pois é provável que os cibercriminosos por detrás do ataque explorem a situação para enviar mensagens de phishing com ofertas aliciantes, que são, na realidade, boas demais para serem verdade.

Recomendamos também que todas as vítimas protejam os seus dispositivos com soluções de segurança robustas e que executem as actualizações disponíveis nos respectivos sistemas operativos e nas aplicações instaladas. Além disso, aconselhamos os utilizadores a usarem palavras-passe únicas e complexas em todas as suas contas online e a tirarem partido da autenticação de dois fatores, sempre que for possível, nos diferentes fornecedores online”.

Se é cliente EasyJet deverá tomar as devidas precauções

Entretanto a companhia aérea revela que os clientes cujos dados do cartão de crédito foram roubados já foram contactados, enquanto todos os outros afectados serão contactados até ao próximo dia 26 de Maio.

Actualmente, a EasyJet não forneceu qualquer detalhe de como a violação ocorreu, mas disse que “encerrou esse acesso não autorizado” e relatou o incidente ao Centro Nacional de Segurança Cibernética e ao Information Commissioner’s Office (ICO), o regulador de dados. Para descansar os seus clientes, a empresa diz que “não há evidências de que qualquer informação pessoal de qualquer natureza tenha sido usada indevidamente”.

Joel Pinto

Website

Fundador do Noticias e Tecnologia, e este foi o seu segundo projeto online, depois de vários anos ligado a um portal voltado para o sistema Android, onde também foi um dos seus fundadores.