हैकर्स ने ब्रिटिश एयरवेज पर हमला किया: 380,000 ग्राहक बैंक कार्ड चोरी

छवि: ऋतिक @ mctr | सीसी बाय-एसए 2.0

ब्रिटिश एयरलाइन ब्रिटिश एयरवेज ने पुष्टि की है कि वह साइबर हमले का शिकार थी। हमलावर ग्राहकों के व्यक्तिगत डेटा तक पहुंच प्राप्त करने और 380,000 बैंक कार्डों के बारे में जानकारी हासिल करने में कामयाब रहे।

क्या हुआ?

कंपनी के अनुसार, हमले के शिकार 21 अगस्त से 5 सितंबर तक ba.com और ब्रिटिश एयरवेज मोबाइल एप्लिकेशन के माध्यम से एयरलाइन टिकट खरीदने वाले उपयोगकर्ता थे।

अपने ट्विटर पर, एयरलाइन ने कहा कि भुगतान जानकारी के अलावा, हमलावरों ने व्यक्तिगत डेटा तक पहुंच प्राप्त की, जिसमें ग्राहक के नाम और पते शामिल हैं। इसी समय, वे पासपोर्ट नंबर या बुक की गई उड़ानों की जानकारी प्राप्त करने में विफल रहे।

इस तथ्य के बावजूद कि प्रकाशित बयान में पीड़ितों की संख्या के बारे में जानकारी नहीं थी, मीडिया के साथ बातचीत में ब्रिटिश एयरवेज के एक प्रतिनिधि ने पुष्टि की कि हम 380 हजार समझौता किए गए बैंक कार्ड के बारे में बात कर रहे हैं।

हमले का कारण क्या है

फिलहाल, यह पूरी तरह से स्पष्ट नहीं है कि हैकिंग किस वजह से हुई। हालांकि, कुछ मीडिया आउटलेट्स ने पहले ही लिखा है कि हमले का पता तब चला जब "तीसरे पक्ष के संगठन ने असामान्य गतिविधि का पता लगाया" और एयरलाइन को इसके बारे में सूचित किया।

ब्रिटिश एयरवेज के प्रतिनिधि ने कहा कि इस मामले में हम "डेटा चोरी के बारे में बात कर रहे हैं, न कि उनके रिसाव के बारे में।" इसने संवाददाताओं को यह मानने की अनुमति दी कि चोरी कंपनी के कर्मचारियों द्वारा की गई थी जिनकी महत्वपूर्ण जानकारी तक पहुंच थी। कंपनी के अनुसार, इस समय, साइबर हमले को निरस्त कर दिया गया है, और सभी सिस्टम सामान्य रूप से काम कर रहे हैं।

अगस्त 2018 के अंत में, एक और एयरलाइन, एयर कनाडा, एक साइबर हमले का शिकार हो गई। फिर, व्यक्तिगत डेटा के साथ, यात्रियों की पासपोर्ट संख्या और उनकी उड़ानों के बारे में जानकारी चोरी हो गई । हमले के शिकार 20 हजार लोग थे।

वित्तीय कंपनियों और सरकारी एजेंसियों के कॉर्पोरेट नेटवर्क में सेंध लगाने वाले लोन हैकर्स का समय बीत रहा है। आज, साइबर हमले के आयोजक के पास मालवेयर विकसित करने और कंप्यूटर सिस्टम में हैक करने के लिए तकनीकी कौशल नहीं है। वह डार्कवेब में विशेष ट्रेडिंग फ्लोर पर आवश्यक उपकरण और भाड़े पर पा सकते हैं।

सूचना सुरक्षा के क्षेत्र में सकारात्मक प्रौद्योगिकियों के अनुसंधान गतिविधियों के एक हिस्से के रूप में, हमने आपराधिक साइबर सेवाओं के बाजार का विस्तार से विश्लेषण किया और यह आकलन करने की कोशिश की कि साइबर हमले के लिए विशेष ज्ञान की एक विस्तृत श्रृंखला की आवश्यकता है, या यदि यह एक हमले को लागू करने के लिए छाया बाजार के प्रतिनिधियों से संपर्क करने के लिए पर्याप्त है।

गुरुवार, 20 सितंबर को 14:00 बजे , एक नि: शुल्क वेबिनार के दौरान, पॉजिटिव टेक्नोलॉजीज के विश्लेषक वादिम सोलोवोव आपको बताएंगे कि साइबर हमले की लागत कितनी है, तैयारी के चरण के दौरान उत्पादों और सेवाओं का क्या उपयोग किया जाता है और हमले के दौरान, वास्तविक दंड का उदाहरण देते हैं। सूचना सुरक्षा के क्षेत्र में शामिल सभी लोगों के लिए वेबिनार दिलचस्प होगा।

वेबिनार में भाग लेने के लिए आपको पंजीकरण करना होगा ।