Critiche alla violazione della sicurezza presso KLM e Air France: dati dei clienti facili da intercettare
(Jarretera/Shutterstock.com)
KLM ha recentemente avuto un problema con la sicurezza dei dati dei clienti. La ricerca di NOS ha dimostrato che le informazioni personali dei clienti, come numeri di telefono, indirizzi e-mail e talvolta anche i dettagli del passaporto, potevano essere facilmente raccolte da persone che non avevano il permesso di farlo. Questo problema non ha colpito solo i clienti di KLM, ma anche quelli di Air France.
La fuga di notizie è stata scoperta perché i dati potevano essere facilmente raccolti utilizzando uno script speciale. In questo modo si potrebbero trovare in breve tempo più di 900 link attivi, spesso contenenti informazioni personali. Questo tipo di dati può essere utilizzato in modo improprio, ad esempio per creare documenti di viaggio falsi o attacchi di phishing mirati.
Una delle cause di questa fuga di notizie era che i collegamenti ipertestuali nei messaggi di testo di KLM erano estremamente brevi, rendendoli più facili da indovinare. Inserendo collegamenti casuali, un hacker potrebbe eventualmente accedere a collegamenti validi.
Un ricercatore di sicurezza ha notato che i codici erano troppo brevi e c'erano troppi codici funzionanti in circolazione. KLM ha risolto rapidamente questo problema dopo essere stata informata da NOS. I clienti devono ora prima accedere all'ambiente My Travel di KLM o Air France per utilizzare i collegamenti.
Non è chiaro quanti clienti fossero a rischio a causa di questa violazione. KLM non ha commentato i calcoli relativi alla frequenza con cui è possibile trovare un collegamento valido. L'azienda sottolinea che prende sul serio la privacy dei propri passeggeri e dispone di una politica di sicurezza avanzata.
Un altro esperto di sicurezza afferma che il problema è dovuto alla mancanza di attenzione da parte di KLM. Sebbene KLM affermi che i suoi sistemi hanno lanciato l'allarme a causa delle indagini, non è chiaro se la fuga di notizie sia stata sfruttata in precedenza.
Secondo un consulente in materia di privacy, spesso è difficile determinare se vi siano abusi e le aziende non sempre sono trasparenti al riguardo. KLM non ha fornito ulteriori dettagli su come escludere altri usi impropri della fuga di notizie.
Fonte: NOS
Invece di per pagare un bonus di oltre 4 milioni di euro al grande capo, sarebbe stato meglio assumere un buon professionista informatico per meno soldi.