- Este incidente afectó a alrededor de 4,500,000 sujetos de datos en el mundo.
- Los datos de la tarjeta de crédito se vieron comprometidos, pero el procesador de datos de Air India no mantuvo los números CVV / CVC
- Air India también dijo que ninguna contraseña se vio afectada.
La aerolínea nacional de India y la aerolínea internacional más grande informó a sus clientes de una violación de seguridad de datos que tuvo lugar entre el 26 de agosto de 2011 y el 3 de febrero de 2021.
Air India ha dicho que los datos personales de millones de pasajeros se vieron comprometidos como resultado de un ciberataque. La información robada incluía datos de tarjeta de crédito y pasaporte.
"Este incidente afectó a alrededor de 4,500,000 sujetos de datos en el mundo", dijo Air India en un comunicado.
Los datos robados incluían los nombres de los pasajeros, las fechas de nacimiento, los contactos, los detalles del pasaporte y la información del boleto.
Los datos de la tarjeta de crédito también se vieron comprometidos, pero Air India dijo que los números CVV / CVC "no estaban en nuestro procesador de datos".
Air India también dijo que "ninguna contraseña se vio afectada". Añadió que se habían contratado "especialistas externos" para ayudar a proteger los servidores comprometidos.
Varias aerolíneas importantes, incluidas British Airways y EasyJet, así como proveedores de servicios de aerolíneas, han sido víctimas de ciberataques exitosos en los últimos años.
British Airways fue multada con £ 20 millones ($ 28 millones) por el regulador de protección de datos del Reino Unido el año pasado después de que la información personal de más de 400,000 clientes fuera robada.
