به گزارش مجله خبری نگار، این شرکت در بیانیهای رسمی توضیح داد که این نقض امنیتی، سیستم کامپیوتری تحت مدیریت یک ارائهدهنده خدمات خارجی را هدف قرار داده و به سرعت از طریق همکاری بین تیمهای امنیت فناوری اطلاعات و ارائهدهنده خدمات مربوطه شناسایی و ایمنسازی شده است.
ایرفرانس در بیانیه خود افزود: «ما اقدامات فنی لازم را برای رسیدگی به این نقض امنیتی و تقویت اقدامات پیشگیرانه برای اطمینان از عدم تکرار چنین حوادثی در آینده انجام دادهایم.» و خاطرنشان کرد که سازمان ملی حفاظت از دادههای فرانسه (CNIL) مطابق با رویههای قانونی مربوطه از این حادثه مطلع شده است.
این شرکت به مشتریان خود اطمینان داد که اطلاعات مالی حساس، از جمله اطلاعات کارت پرداخت، گذرنامه، رمزهای عبور و جزئیات رزرو، به خطر نیفتاده است. با این حال، فاش کرد که برخی اطلاعات شخصی دیگر نیز فاش شده است و توضیح داد که دادههای به خطر افتاده شامل «نام کامل، اطلاعات تماس، شماره مشتری، وضعیت در برنامه وفاداری Flying Blue و موضوع پیامهای قبلی با خدمات مشتری» بوده است.
این شرکت هشدار داد که این اطلاعات میتواند برای فیشینگ یا سرقت هویت مورد سوءاستفاده قرار گیرد و تأکید کرد که «این دادهها به تنهایی دسترسی مستقیم به حسابها را فراهم نمیکنند، اما میتوانند برای معتبرتر جلوه دادن تلاشهای کلاهبرداری و پیامهای هک که یک قربانی ممکن است دریافت کند، مورد استفاده قرار گیرند.»
ایرفرانس از همه مشتریان خود خواست که هنگام دریافت هرگونه ایمیل یا تماس تلفنی مشکوک هوشیار و محتاط باشند و قبل از هرگونه اقدامی، صحت آنها را تأیید کنند. این شرکت بر اهمیت «تأیید هویت فرستنده و عدم به اشتراک گذاشتن هرگونه اطلاعات شخصی بدون تأیید قابل اعتماد» تأکید کرد.
منبع: روزنامه فیگارو