Açıklamaya göre Easyjet, yaklaşık 9 milyon müşterisini etkileyen ve “son derece sofistike olan bir siber saldırının” ayrıntılarını belirtti.
Havayolu; çalınan bilgiler arasında, e-posta adreslerinin ve seyahat detaylarının olduğunu ve de 2.208 müşterisinin kredi kartı bilgilerine bilgisayar korsanları tarafından “erişildiğini” söyledi. Şirket, saldırıyı İngiltere’nin Bilgi Komiseri Ofisine (ICO) bildirdi ve ihlali araştırıyor.
BBC’ye göre; Easyjet Ocak ayında saldırının farkına vardı, ancak sadece kredi kartı bilgilerine erişilmiş olan müşterileri, geçtiğimiz Nisan ayı başında haberdar edebildi.
Bir açıklamada, şu anda Covid-19 salgını nedeniyle uçuş gerçekleştirmeyen taşıyıcı şunları söyledi: “Güvenlik konularını son derece ciddiye alıyoruz ve güvenlik ortamımızı daha da geliştirmek için yatırım yapmaya devam ediyoruz.Ele geçirilen bu kişisel bilgilerin kötüye kullanıldığına dair kanıtlar var” ve ”Ancak ICO’nun tavsiyesi üzerine; potensiyel kimlik avı saldırılarına karşı herhangi bir riski en aza indirmek adına koruyucu adımlara tavsiyede bulunmak için seyahat ayrıntılarına erişilen yaklaşık 9 milyon müşteri ile iletişim kuruyoruz ve müşterilere de, Easyjet veya Easyjet Holidays’ten gelebilecek her türlü iletişim konusunda temkinli olmalarını tavsiye ediyoruz”.
Havayolu endüstrisi, son yıllarda ICO’nun 183 milyon £ rekor para cezası aldığı ve yarım milyondan fazla müşterinin kişisel ayrıntılarını içeren British Airways’e yönelik 2018 saldırısı da dahil olmak üzere bir dizi yüksek profilli veri ihlali yaşadı. Cathay Pacific, İngiltere’de 111.578 dahil 9.4 milyon yolcuyu etkileyen 2018 ihlali nedeniyle İngiltere’de 500.000 £ para cezasına çarptırılmıştı.