Persönliche Daten von Passagieren bei Cybersicherheitsangriff von Bangkok Airways gestohlen

• Bangkok Airways Public Company Limited war Opfer eines Cyber-Angriffs geworden.
• Der Angriff führte zu unbefugtem und unrechtmäßigem Zugriff auf das Informationssystem der Fluggesellschaft.
• Der Vorfall wurde der Royal Thai Police gemeldet und den zuständigen Behörden gemeldet.

Am 23. August 2021 stellte Bangkok Airways Public Company Limited fest, dass das Unternehmen Opfer eines Cybersicherheitsangriffs geworden war, der zu einem unbefugten und rechtswidrigen Zugriff auf sein Informationssystem führte.

Bei einer solchen Entdeckung Bangkok Airways unverzüglich Maßnahmen zur Untersuchung und Eindämmung des Vorfalls mit Unterstützung eines Cybersicherheitsteams ergriffen. Derzeit untersucht das Unternehmen dringend, um die kompromittierten Daten und die betroffenen Passagiere zu überprüfen sowie entsprechende Maßnahmen zur Stärkung seines IT-Systems zu ergreifen. 

Eine erste Untersuchung der Zwischenfall schien zu bestätigen, dass möglicherweise auf einige der personenbezogenen Daten zugegriffen wurde, darunter Passagiername, Nachname, Nationalität, Geschlecht, Telefonnummer, E-Mail, Adresse, Kontaktinformationen, Reisepassinformationen, historische Reiseinformationen, teilweise Kreditkarteninformationen und besondere Informationen zum Essen. Das Unternehmen bestätigt jedoch, dass der Vorfall keine Auswirkungen auf die betrieblichen oder aeronautischen Sicherheitssysteme des Unternehmens hatte.

Dieser Vorfall wurde der Royal Thai Police gemeldet und den zuständigen Behörden gemeldet. Zur Primärprävention empfiehlt das Unternehmen den Passagieren dringend, sich an ihre Bank oder ihren Kreditkartenanbieter zu wenden, deren Ratschläge zu befolgen und alle kompromittierten Passwörter so schnell wie möglich zu ändern.  

Darüber hinaus möchte das Unternehmen Passagiere davor warnen, sich verdächtiger oder unerwünschter Anrufe und/oder E-Mails bewusst zu sein, da der Angreifer möglicherweise vorgibt, Bangkok Airways zu sein, und versucht, personenbezogene Daten durch Täuschung zu sammeln (bekannt als "Phishing" ). Das Unternehmen (Bangkok Airways) wird keine Kunden kontaktieren, die nach Kreditkartendaten oder solchen Anfragen fragen. In einem solchen Fall sollten die Passagiere rechtliche Schritte einleiten.