Κυβερνοεπίθεση στην EasyJet, κλάπηκαν στοιχεία 9 εκατομμυρίων πελατών της

[nnn]

Εξειδικευμένη κυβερνοεπίθεση στα συστήματα της και υποκλοπή των emails και των προορισμών ταξιδιού σχεδόν 9 εκατομμυρίων πελατών της, αποκάλυψε η αεροπορική χαμηλού κόστους EasyJet. Επιπλέον παραβιάστηκαν τα στοιχεία πληρωμής πιστωτικών καρτών 2,208 πελατών της εταιρείας.

“We take the cybersecurity of our systems very seriously and have robust security measures in place to protect our customers’ personal information,” easyJet’s chief executive officer, Johan Lundgren, said. “However, this is an evolving threat as cyberattackers get ever more sophisticated.”

Οι επηρεαζόμενοι πελάτες της EasyJet θα ενημερωθούν ως τις 26 Μαϊου από την εταιρεία.

Πηγή : N.Y. Times

[Chingachgook]

Η ευτυχισμένη στιγμή που διαβαζεις τέτοιες ειδήσεις και λες "ευτυχώς που είμαι μπατιράκι και δεν κάνω ταξίδια". Και η αμήχανη που σκέφτεσαι "είμαι μπατίρης και δεν κάνω ταξίδια"

[leasedline]

δεν φτάνει που έχασα τα λεφτά μου αφού δεν πρόκειται να πετάξω λόγω κοροναϊού τώρα πρέπει να κλειδώσω και την αγαπημένη μου κάρτα δια παν ενδεχόμενο...

[megahead13]

Εχθές το βράδυ έλαβα αυτό το email από την Easyjet:

Spoiler:

Notice of cyber security incident – be alert to phishing emails
Dear Customer,

I wanted to write to you personally in regards to a recent cyber security incident at easyJet.

As you may have heard, we announced on 19th May 2020 that we were the target of an attack from a highly sophisticated source. As soon as we became aware of the attack, we took immediate steps to manage and respond to the incident, closing off the unauthorised access. We engaged leading forensic experts to investigate the issue and we also notified the National Cyber Security Centre and the Information Commissioner’s Office (ICO).

Our investigation found that your name, email address, and travel details were accessed for the easyJet flights or easyJet holidays you booked between 17th October 2019 and 4th March 2020. Your passport and credit card details were not accessed, however information including where you were travelling from and to, your departure date, booking reference number, the booking date and the value of the booking were accessed.

We are very sorry this has happened.

Please be extra careful about phishing attacks

There is no evidence that personal information of any nature has been misused but please do be extra careful if you receive any unsolicited communications, particularly if they claim to be from either easyJet or easyJet holidays. Please note that we will never contact you unprompted to ask for your account details or security information, and we will never ask you to disclose your passwords, or to change your passwords on your easyJet account.

You do not need to take any action apart from continuing to be alert as you would normally be, especially with any unsolicited communications. To help you stay safe online, please remember:

- Do not open emails or attachments if you have any questions on the source
- Make sure you know who you are dealing with before disclosing any personal information online
- Always check links before clicking on them – you can do this by hovering over the link to see whether the source is recognisable. Do not click any link if you are unsure

The ICO has very helpful information on its website, including an article related to phishing posted on 31st March 2020 entitled ‘Stay One Step Ahead of the Scammers’. The National Cyber Security Centre likewise has useful guidance, including an article entitled ‘Phishing attacks: dealing with suspicious emails and messages’.

More information on the cyber incident with easyJet can be found on our website. Additionally, if you have any further questions, please email us at infoalert@easyjet.com

Once again, we’re sorry that this attack has happened. We do take the safety and security of our customers’ information very seriously and will continue to take every action to protect it against any future attacks.

Yours sincerely,

Johan Lundgren
CEO, easyJet

Γενικά δεν αποθηκεύω τα στοιχεία μου όταν αγοράζω από το internet ως χάριν ευκολίας για την επόμενη φορά. Προτιμώ να τα συμπληρώνω με το χέρι. Οπότε υποθέτω γι' αυτό τη γλίτωσα....

[ranger]

Και εγώ το πήρα και είχα πετάξει με easy τις μέρες που λέει (17th October 2019 and 4th March 2020)
Για να λέει όμως ότι είχαν πρόσβαση στα στοιχεία όσων πέταξαν ένα συγκεκριμένο χρονικό διάστημα, είμαστε σίγουροι ότι αφορά αποθηκευμένα στοιχεία;
Θυμάμαι πρόσφατα υπήρχε και αλλού παρόμοιο θέμα όπου είχαν πρόσβαση στα στοιχεια με άλλο τρόπο (ανακατεύθυνση), νομίζω ήταν η BA

[leasedline]

ούτε και γω πρέπει να είχα αποθηκεύσει κάρτα αλλά ποιος του πιστεύει πλέον!

έκανα Locked την κάρτα δια παν ενδεχόμενο!

[aiolos.01]

Είχα πετάξει μια φορά πριν απο 20 χρόνια με αυτούς. Μάλιστα ήταν και ο Χατζηιωάννου στην πτήση και περνούσε απο όλο το αεροπλάνο και μίλαγε με τον κόσμο. Όταν φτάσαμε (Stansted μάλλον) μας οδήγησε στην έξοδο γιατί το αεροδρόμιο ήταν εντελώς άδειο. Δεν υπήρχε πραγματικά κανείς.

Ούτε και εγώ αποθηκεύω τα στοιχεία πληρωμής. Μόνο σε Amazon και Paypal τα έχω. Ε, αν τα χακάρουν και αυτά την κάτσαμε ομαδικώς...

[megahead13]

Ούτε και εγώ αποθηκεύω τα στοιχεία πληρωμής. Μόνο σε Amazon και Paypal τα έχω. Ε, αν τα χακάρουν και αυτά την κάτσαμε ομαδικώς...

Αυτό ακριβώς!

[tsigarid]

Γιατί κλειδώνετε τις κάρτες σας; Δεν έχουν προστασία, ή χρησιμοποιείτε χρεωστικές;

[leasedline]

ήταν χρεωστική, αλλά και πιστωτική να είναι τι προστασία έχει;

[ranger]

Η πιστωτική είναι ασφαλέστερη.
Καταρχήν γιατί έχεις όριο και δεν μπορούν να στα πάρουν όλα. Επίσης με την πιστωτική όταν δεις την περίεργη χρέωση δεν έχεις πληρώσει ακόμα τίποτα και μπορείς να κάνεις αμφισβήτηση συναλλαγής

[Zus]

Η πιστωτική είναι ασφαλέστερη.
Καταρχήν γιατί έχεις όριο και δεν μπορούν να στα πάρουν όλα. Επίσης με την πιστωτική όταν δεις την περίεργη χρέωση δεν έχεις πληρώσει ακόμα τίποτα και μπορείς να κάνεις αμφισβήτηση συναλλαγής

Και στην χρεωστική υπάρχουν όρια. Στην χρεωστική δεν γίνεται αμφισβήτηση?

[ranger]

Τι εννοείς όρια στην χρεωστική; Δεν λέω ανά συναλλαγή, λέω γενικά πόσα μπορεί να σου πάρει.
Στην πιστωτική έχεις πχ όριο 1000€ τον μήνα, δεν μπορεί να σου αγοράσει κάτι πιο ακριβό. Στην χρεωστική όσα λεφτά έχεις μέσα μπορεί να τα πάρει, με μία ή περισσότερες συναλλαγές.

Επίσης στην πιστωτική δεν έχεις πληρώσει ακόμα, έχει πληρώσει ο εκδότης της κάρτας. Σε παράνομη συναλλαγή τα λεφτά επιστρέφονται στο πιστωτικό σου όριο και αυτός κάνει τις διαδικασίες για να πάρει πίσω τα χρήματα του.

[Zus]

Στην χρεωστική της Εθνικής τουλάχιστον, μπορώ να θέσω πολλά όρια. Όχι μόνο ανά αγορά. Δεν υπάρχει κάτι επίφοβο σε αυτό το κομμάτι. Και για την ακρίβεια απορώ πως ο κόσμος μπλέκει με πιστωτικές.

Για το δεύτερο κομμάτι δεν παίρνω όρκο. Αλλά φαντάζομαι πως κάτι μπορεί να κάνεις περι αμφισβήτησης της όποιας συναλλαγής και στην χρεωστική. Και στις δύο περιπτώσεις στις ορέξεις της τράπεζας στηρίζεσαι. Εάν θεωρήσει παράνομη την συναλλαγή θα βγάλεις άκρη. Εάν όχι, απλά δεν θα βγάλεις άκρη. Γιατί να σου τα επιστρέψει στο πιστωτικό όριο εάν δεν την θεωρήσει παράνομη?

[ranger]

Γιατί θεωρείς ότι "μπλέκεις" με πιστωτική; Το θέμα δεν είναι τι κάρτα έχεις αλλά πως την χρησιμοποιείς.

Η διαφορά είναι (από σύντομη εμπειρία που έχω) ότι ακόμα και να θεωρηθεί παράνομη ή λάθος η συναλλαγή σου με την χρεωστική, θα πάρεις τα λεφτά πίσω όταν και αν βρεθεί άκρη.
πχ είχα διπλοχρέωση στο Ελ Βενιζέλος στα duty free και η alpha έλεγε επικοινωνήστε με το κατάστημα να την ακυρώσει και να σας βάλουμε πίσω τα λεφτά.
Όταν είχα ίδιο θέμα με την apha bonus, πήρα ένα τηλέφωνο την εξυπηρέτηση, έστειλα μια φόρμα με mail, σε 2-3 μέρες είδα τα λεφτά πίσω και την διαδικασία ακύρωσης την έκανε η alpha με το κατάστημα.
Με την χρεωστική είναι δικά σου λεφτά άρα τρέχεις εσύ, με την πιστωτική δικά τους και τρέχουν αυτοί.

Και αν είναι εξωτερικό η αγορά, άντε βγάλε άκρη με το κατάστημα