イベリア航空、外部委託先の侵害で顧客情報流出
スペインのイベリア航空で、外部の委託先業者への侵害により顧客の氏名、メールアドレス、会員識別番号が盗まれた。同社は顧客に流出の事実を通知してセキュリティ対応手順を発動し、パスワードや銀行情報は影響を受けていないと明らかにした。ランサムウェア集団「Everest」は596GBのデータを盗んだと主張し、その後、流出を止める見返りとして600万ドルを要求した。
主な情報
- 被害組織
- イベリア航空
- 事故の種類
- 個人情報漏えい
- 発生・認知日
- 未確認
- 被害規模
- 顧客の氏名・メールアドレス・会員識別番号が流出、被害顧客数は非公表
- 原因・手口
- 外部委託先業者のセキュリティ侵害
- 地域
- スペイン
情報が漏れたらこうしてください
漏えい項目氏名メールアドレス
- この事故に触れて補償・返金・漏えい確認を案内する SMS・電話・メールのリンクは押さないでください。確認は組織の公式サイトやアプリで直接行ってください。
経過
- イベリア航空が委託先業者の侵害に関連する顧客データの流出を公表した。
- 顧客の氏名・メールアドレス・会員識別番号が盗まれ、パスワードと銀行情報は影響を受けていないことが明らかになった。
- イベリア航空がセキュリティ対応手順を発動したことと、「Everest」が596GBのデータを盗んだと主張していることが明らかになった。
- 攻撃者が乗客データの流出を止める見返りとして600万ドルを要求したことが明らかになった。
関連報道 11件
- Hundreds of Salesforce customers hit by yet another third-party vendor breach
- Salesforce data once again leaked via third-party application
- Iberia discloses customer data leak after vendor security breach
- Iberia discloses security incident tied to supplier breach
- Iberia tells customers it was hit by a major security breach
- Cybersecurity News: CrowdStrike insider catch, Spanish airline breach, AI not insurable
- Spanish Airline Iberia Notifies Customers of Data Breach
- Iberia airline detects serious data breach and activates security protocol
- Everest ransomware claims breach at Spain’s national airline Iberia with 596 GB data theft
- Iberia Airlines data breach: What customers need to know
- Hackers Are Now Demanding $6 Million From Spain's Iberia Airline To Stop Leaking Passenger Data From Massive Cyber Breach
要約と主な情報は関連報道をもとに AI が作成しており、誤りを含む場合があります。正確な内容は元記事と当該組織の公式発表をご確認ください。