Penggodam mencuri data peribadi, pasport dan kad kredit 4.5 juta pelanggan Air India

• Kejadian ini mempengaruhi sekitar 4,500,000 subjek data di dunia
• Data kad kredit disusupi tetapi nombor CVV / CVC tidak dipegang oleh pemproses data Air India
• Air India juga mengatakan bahawa tidak ada kata laluan yang terjejas

Syarikat penerbangan nasional India dan syarikat penerbangan antarabangsa terbesar memberitahu pelanggannya mengenai pelanggaran keselamatan data yang berlaku antara 26 Ogos 2011 dan 3 Februari 2021.

Air India telah mengatakan bahawa data peribadi berjuta-juta penumpang terganggu akibat serangan siber. Maklumat yang dicuri termasuk butiran kad kredit dan pasport. 

"Kejadian ini mempengaruhi sekitar 4,500,000 subjek data di dunia," kata Air India dalam satu kenyataan.

Data yang dicuri termasuk nama penumpang, tarikh lahir, kenalan, perincian pasport, dan maklumat tiket.

Data kad kredit juga dikompromikan, tetapi Air India mengatakan bahawa nombor CVV / CVC "tidak disimpan oleh pemproses data kami."

Air India juga mengatakan bahawa "tidak ada kata laluan yang terpengaruh." Ia menambah bahawa "pakar luaran" telah dibawa untuk membantu melindungi pelayan yang dikompromikan.

Sejumlah syarikat penerbangan utama, termasuk British Airways dan EasyJet, serta penyedia perkhidmatan syarikat penerbangan, menjadi mangsa serangan siber yang berjaya dalam beberapa tahun terakhir.

British Airways didenda £ 20 juta ($ 28 juta) oleh pengawal selia perlindungan data Inggeris tahun lalu setelah maklumat peribadi lebih daripada 400,000 pelanggan dicuri.