Национальный оператор Португалии TAP проинформировал своих клиентов о том, что хакеры украли часть их личных данных и разместили их в даркнете (DarkNet - тёмный слой Интернета), хотя государственная компания заявила, что все платежные реквизиты оказались в безопасности.
В письме клиентам TAP говорится, что в результате кибератаки в прошлом месяце с ее серверов были украдены имена, национальности, адреса электронной почты и домашние адреса, телефонные контакты и номера часто летающих пассажиров.
«Распространение личных данных через открытые источники может увеличить риск их незаконного использования, в частности, для получения других данных, которые могут скомпрометировать цифровые системы при попытках мошенничества, таких как фишинг», — говорится в сообщении TAP.
«Нет никаких признаков того, что какие-либо платежные данные были восстановлены из систем TAP», — говорится в сообщении.
Авиакомпания также заявила, что немедленно приняла ограничительные меры для обеспечения работы своих систем и защиты других данных.
Авиакомпания призвала своих клиентов с осторожностью относиться к нежелательным контактам, запрашивающим личную информацию, и посоветовала им не переходить по ссылкам и вложениям в подозрительных электронных письмах. TAP также посоветовал им сменить свои пароли на более надежные и заявил, что воздержится от дальнейших контактов с отдельными клиентами по этому вопросу, чтобы избежать путаницы.
Управляющий директор TAP Кристин Умирес-Виденер заявила журналистам, что компания «очень серьезно относится к данным граждан», и сказала, что инцидент вызывает беспокойство. Она не раскрыла число пострадавших клиентов, которое, по оценкам некоторых местных СМИ, составляет около 1,5 миллиона, заявив, что такие оценки не обязательно отражают факты. Она пообещала, что компания сделает дополнительные инвестиции в кибербезопасность.
По сообщению газеты Diario de Noticias, португальские военные недавно стали объектом кибератаки, в ходе которой были украдены и выставлены на продажу в даркнете сотни секретных документов НАТО.
Португальские власти не признались в прослушивании телефонных разговоров, но заявили, что расследуют и это.