SpiceJet, una de las aerolíneas privadas más grandes de la India, ha confirmado una violación de datos que involucra los detalles de más de un millón de sus pasajeros.
El investigador de seguridad, que describió sus acciones como "piratería ética" pero a quienes no estamos nombrando, ya que probablemente violaron las leyes de piratería informática de EE. UU., Obtuvo acceso a uno de los sistemas de SpiceJet al forzar de manera bruta la contraseña fácil de adivinar del sistema. TechCrunch se enteró de que un archivo de copia de seguridad de la base de datos sin cifrar en ese sistema contenía información privada de más de 1.2 millones de pasajeros de la compañía de presupuesto el mes pasado.
Cada registro incluía detalles como el nombre del pasajero, su número de teléfono, dirección de correo electrónico y su fecha de nacimiento, dijo el investigador a TechCrunch. Algunos de estos pasajeros eran funcionarios estatales, dijeron.
La base de datos incluía información de vuelo de un mes móvil y detalles de cada viajero, dijeron, y agregaron que creen que la base de datos era fácilmente accesible para cualquiera que supiera dónde buscar.
El investigador alertó a SpiceJet sobre la base de datos, pero dijo que nunca recibieron una respuesta significativa. TechCrunch revisó una muestra de la lista de pasajeros, así como la correspondencia por correo electrónico del investigador con los representantes de SpiceJet. El investigador luego alertó a CERT-In, una agencia gubernamental en India que maneja las amenazas de ciberseguridad en la nación. La agencia confirmó el lapso de seguridad y alertó a SpiceJet, que desde entonces ha tomado las medidas necesarias para proteger la base de datos.
Un portavoz de SpiceJet en India reconoció el lapso de seguridad, pero declinó dar más detalles.
En una declaración, la aerolínea compartió la siguiente placa, "en SpiceJet, la seguridad de los datos de nuestros volantes es sacrosanta". Nuestros sistemas son totalmente capaces y están siempre actualizados para proteger los datos de los volantes, que es un proceso continuo. Tomamos todas las medidas posibles para salvaguardar y proteger estos datos y asegurar que la privacidad se mantenga al más alto y seguro nivel ".
SpiceJet posee aproximadamente el 13% de la cuota de mercado en India, que es el mercado de aviación de más rápido crecimiento a nivel mundial. La aerolínea vuela más de 600 aviones cada día, incluidos varios que conectan India con regiones extranjeras como Dubai y Hong Kong.
Alrededor de 12 millones de personas en India vuelan cada mes.