Cathay Pacific craint de nouveaux piratages informatiques
Le 24 octobre, Cathay Pacific annonçait des piratages informatiques concernant 9,4 millions de passagers. Les pirates ont mis la main sur des données personnelles comme les dates de naissance, les numéros de téléphones et de passeports.
Lors de ces piratages informatiques, Cathay Pacific a reconnu qu’environ 860 000 numéros de passeports, 245 000 numéros de cartes d’identité hongkongaises, 403 numéros de cartes de crédit expirées et 27 cartes de crédit sans cryptogramme avaient été compromis. Mais la compagnie aérienne a souligné n’avoir aucune preuve que ces données aient été utilisées à mauvais escient.
« Aucun profil passager ou profil fidélité n’a été entièrement accessible et aucun mot de passe n’a été compromis », a assuré le transporteur hongkongais, qui a présenté ses excuses aux passagers. Il a aussi reconnu que la plus grande affaire de violations de données subie par une compagnie aérienne a été provoquée par une campagne soutenue de cyber attaques.
Les attaques ont été « les plus intenses » entre mars et mai mais se sont poursuivies après, a déclaré Cathay Pacific dans une note au Conseil législatif de Hong Kong, avant une audition prévue mercredi sur le sujet. Cathay a aussi tenté d’expliquer pourquoi elle n’avait révélé que le 24 octobre que 9,4 millions de passagers avaient été affectés.
Des piratages informatiques de plus en plus sophistiqués
C’est la nature même des attaques, l’énorme travail d’enquête qu’elles ont nécessité et le processus d’identification des données volées qui expliquent le laps de temps entre les faits et leur divulgation, ajoute-t-elle. Ce n’est que le 24 octobre que Cathay a fini d’identifier les données ayant été dérobées.
Si le nombre d’attaques réussies a diminué, la compagnie a dit craindre « le lancement de nouvelles attaques ». Cathay « est conscient que le paysage de la cybersécurité continue d’évoluer à mesure de que les pirates sont de plus en plus sophistiqués. Nos projets, qui comprennent l’augmentation de notre équipe de spécialistes de la sécurité informatique, vont nécessairement évoluer en réaction à cet environnement plein de défis. »
Le commissaire hongkongais chargé de la protection des données personnelles a annoncé la semaine dernière être en train d’enquêter sur l’affaire. L’action de Cathay prenait 0,57% de sa valeur grâce aux échanges de l’après-midi.
Les commentaires sont fermés.