Datenleck bei Iberia: Spaniens größte Airline bestätigt Abfluss von Kundendaten
Iberia, die größte Fluggesellschaft Spaniens mit Hauptsitz in Madrid, ist offenbar indirekt Ziel einer Cyberattacke geworden, bei der Kundendaten in den Besitz der Angreifer gelangt sind. Ein entsprechendes Schreiben an die Kunden der Airline ist in einem X-Beitrag von Hackmanac(öffnet im neuen Fenster) zu sehen. Wie Bleeping Computer berichtet(öffnet im neuen Fenster) , gab es wohl einen unbefugten Zugriff auf Systeme eines Dienstleisters.
Zu den abgeflossenen Daten zählen den Angaben zufolge Vor- und Nachnamen, E-Mail-Adressen und IDs von Iberia-Club-Kundenkarten. Zahlungsdaten sowie Passwörter oder andere Anmeldeinformationen sollen hingegen explizit nicht betroffen sein.
Iberia versichert seinen Kunden, technische und organisatorische Maßnahmen ergriffen zu haben, um den Vorfall bestmöglich einzudämmen. Für Änderungen an Kundenkonten soll daher ab sofort die zusätzliche Eingabe eines Bestätigungscodes erforderlich sein. Zudem überwache die Fluggesellschaft ihre Systeme auf verdächtige Aktivitäten, heißt es.
Iberia-Kunden sollten wachsam bleiben
Laut Iberia wird der Vorfall derzeit zusammen mit dem betroffenen Dienstleister untersucht. Auch die zuständigen Behörden sollen informiert worden sein. Bisher gebe es zwar keine Hinweise auf eine missbräuchliche Verwendung der betroffenen Kundendaten, im Hinblick auf verdächtige Nachrichten (Phishing) sei dennoch Vorsicht geboten. Iberia empfiehlt, Verdachtsfälle sofort an das Callcenter der Airline zu melden.
Details zum genauen Umfang des Datenlecks nannte die Fluggesellschaft nicht. In einem Hackerforum behauptete ein Nutzer allerdings schon vor mehreren Tagen(öffnet im neuen Fenster) , 77 GByte an Daten von Iberia erbeutet zu haben. Angeblich befinden sich darunter technische Daten zu Flugzeugen der Typen Airbus A320 und A321, Wartungsdaten, Triebwerksdaten sowie weitere interne Dokumente.
Ob die im Hackerforum für 150.000 US-Dollar angebotenen Daten tatsächlich echt sind und mit dem von Iberia bestätigten Datenleck zusammenhängen, ist unklar. Da bei dem Angebot im Forum keine Kundendaten genannt werden, könnte es sich ebenso um zwei unterschiedliche Vorfälle handeln. Zudem behauptet der Verkäufer, er habe die Daten direkt von internen Systemen von Iberia erbeutet und nicht etwa von einem Dienstleister.