Данные клиентов бюджетной авиакомпании были украдены

Компания объявила об ошибке конфигурации службы входа и регистрации Akasa Air, которая могла позволить внешним субъектам просматривать информацию о пользователях.

В результате этой ошибки конфигурации некоторая информация о зарегистрированных пользователях Akasa Air, ограниченная именами, полом, адресами электронной почты и номерами телефонов, могла быть просмотрена неуполномоченными лицами,

говорится в заявлении компании.

Авиакомпания утверждает, что никакая информация о платежах или поездках не была скомпрометирована. Согласно заявлению, CERT-In был проинформирован о проблеме, а затронутые пользователи получили уведомление о взломе.

Akasa Air утверждает, что о взломе заявили исследователи и журналисты, а преднамеренных попыток взлома зарегистрировано не было. Ошибка конфигурации была исправлена, чтобы предотвратить дальнейший доступ к личной информации пользователя.

Akasa Air только что начала свою деятельность, запустив первый рейс компании в начале этого месяца.