Kritika tal-ksur tas-sigurtà fil-KLM u l-Air France: data tal-klijenti faċli biex tiġi interċettata

(Jarretera / Shutterstock.com)

KLM reċentement kellha problema bis-sigurtà tad-dejta tal-klijenti. Ir-riċerka min-NOS wriet li informazzjoni personali mill-klijenti, bħal numri tat-telefon, indirizzi tal-email u xi kultant anke dettalji tal-passaporti, setgħu faċilment jinġabru minn nies li ma kellhomx permess biex jagħmlu dan. Din il-problema mhux biss affettwat lill-klijenti tal-KLM, iżda wkoll lil dawk tal-Air France.

It-tnixxija ġiet skoperta minħabba li d-dejta tista 'tinġabar faċilment permezz ta' skript speċjali. B'dan il-mod, aktar minn 900 link attiv jistgħu jinstabu fi żmien qasir, ħafna drabi jkun fihom informazzjoni personali. Din it-tip ta’ dejta tista’ tintuża ħażin, pereżempju biex jinħolqu dokumenti tal-ivvjaġġar foloz jew attakki ta’ phishing immirati.

Waħda mill-kawżi ta 'dan it-tnixxija kienet li l-hyperlinks fil-messaġġi ta' KLM kienu qosra żejjed, u għamilhom aktar faċli biex wieħed isib. Billi jdaħħal links b'mod każwali, hacker jista' eventwalment jikseb aċċess għal links validi.

Riċerkatur tas-sigurtà nnota li l-kodiċijiet kienu qosra wisq u kien hemm wisq kodiċijiet tax-xogħol fiċ-ċirkolazzjoni. KLM malajr solviet din il-problema wara li ġiet infurmata min-NOS. Il-klijenti issa jridu l-ewwel jidħlu fl-ambjent My Travel ta’ KLM jew Air France biex jużaw il-links.

Mhux ċar kemm kienu klijenti f’riskju minn dan il-ksur. KLM ma kkummentatx dwar il-kalkoli dwar kemm-il darba setgħet tinstab link valida. Il-kumpanija tenfasizza li jieħdu l-privatezza tal-passiġġieri tagħhom bis-serjetà u għandhom politika ta’ sigurtà avvanzata.

Espert ieħor tas-sigurtà jindika li l-problema hija minħabba nuqqas ta’ kura min-naħa ta’ KLM. Għalkemm KLM isostni li s-sistemi tagħhom qajmu l-allarm minħabba l-investigazzjoni, għadu mhux ċar jekk it-tnixxija ġietx sfruttata qabel.

Skont konsulent tal-privatezza, ħafna drabi jkun diffiċli li jiġi ddeterminat jekk hemmx abbuż u li l-kumpaniji mhux dejjem ikunu trasparenti dwar dan. KLM ma pprovdietx aktar dettalji dwar kif jistgħu jeskludu użu ħażin ieħor tat-tnixxija.

Sors: NOS