Air France–KLM ha confermato di essere stata vittima di una violazione dei dati che ha colpito i clienti iscritti al programma fedeltà Flying Blue. L’intrusione è avvenuta tramite credenziali sottratte da terze parti, il che lascia intendere un attacco condotto con tecniche di credential stuffing (ovvero l’uso di combinazioni email/password trafugate da altri siti).
Nessun accesso ai sistemi interni, ha precisato la compagnia: i dati sono stati compromessi tramite login non autorizzati ai singoli account Flying Blue.
Tra le informazioni potenzialmente esposte risultano i dati identificativi del profilo (nome, data di nascita, numero di membro), lo storico dei voli, il saldo delel miglia e il livello del programma fedeltà nonché le ultime quattro cifre della carta di credito collegata.
Secondo quanto dichiarato dalla compagnia, non sono stati rubati interi numeri di carte di credito né codici di sicurezza (CVV). Nonostante ciò, alcuni account sarebbero stati utilizzati per riscattare miglia, con transazioni sospette che Air France–KLM ha già provveduto ad annullare. Tutti gli utenti coinvolti hanno ricevuto una notifica via email e sono stati obbligati a reimpostare la password. Il numero esatto di clienti coinvolti non è stato reso pubblico.
Il gruppo Air France–KLM non ha specificato la data della violazione, ma ha ammesso che l’attacco è stato scoperto rapidamente, e che sono già state implementate contromisure aggiuntive, tra cui un rafforzamento dei controlli di accesso e il monitoraggio in tempo reale delle attività sospette.
Flying Blue è uno dei programmi frequent flyer più estesi in Europa: coinvolge anche Transavia, Aircalin, Kenya Airways e Tarom.
The Flying Guru
Vuoi capire subito il punto centrale di questo articolo?
