Southwest Airlines expuso datos personales mediante enlaces no cifrados: informe

$config[ads_kvadrat] not found

Cifrado de datos: qué es y cómo puede ayudarte a proteger tu información en Internet

Cifrado de datos: qué es y cómo puede ayudarte a proteger tu información en Internet
Anonim

De acuerdo con un nuevo informe de Wandera, una firma de investigación de seguridad cibernética fundada por un par de veteranos de la industria que, en 2009, junto con varios operadores internacionales, Southwest Airlines ha estado recortando algunos rincones que ponen la información de identificación personal en manos de piratas informáticos. Vendió su última empresa al gigante empresarial Cisco.

Los investigadores de Wandera encontraron que la vulnerabilidad surgió del uso de enlaces de confirmación de reserva sin cifrar. Si un pirata informático interceptara el enlace, iniciará sesión automáticamente y podrá ver la información de reserva del pasajero, que incluye características de identificación como el nombre, la información del correo electrónico, los detalles del vuelo y la información de embarque. Algunas de las aerolíneas, pero no todas, también pueden haber hecho visible información como direcciones de domicilio y números de tarjetas de crédito parciales.

Wandera también alega que los piratas informáticos pueden incluso tener la capacidad de imprimir pases de abordaje y cambiar la información de los asientos.

Se identificó que otras siete aerolíneas tenían la vulnerabilidad, en su mayoría aerolíneas internacionales, la más notable de las cuales probablemente fue Air France y KLM, una importante aerolínea en los Países Bajos. Una serie de otras aerolíneas europeas más pequeñas fueron identificadas en el informe, cuyos hallazgos, según Wandera, fueron revelados a los transportistas en diciembre. Southwest Airlines no respondió de inmediato a una llamada telefónica solicitando comentarios.

La preocupación es menos acerca de la cantidad de sus propios datos personales que se expusieron debido a la vulnerabilidad, y la mayoría lo hace con la facilidad de alterar la información de vuelo y, potencialmente, abordar un avión utilizando la identidad de otra persona. Wandera dice en su informe que los hallazgos resaltan la necesidad de cifrar todas las comunicaciones enviadas a lo largo del proceso de reserva, especialmente cuando se dirige a los clientes a una página que podría ser editada o modificada.

En otras noticias relacionadas con Southwest Airlines, la compañía completó recientemente su primer vuelo de prueba a Hawai. También está buscando un "influenciador social" para viajar a algunas de sus rutas más populares y crear contenido convincente sobre su experiencia.

$config[ads_kvadrat] not found