Cathay Pacific kämpfte monatelang gegen die größte Datenverletzung aller Fluggesellschaften

Cathay Pacific Airways Ltd., die wegen der weltweit größten Datenschutzverletzung bei Fluggesellschaften unter Beschuss steht, sagte, die ausgeklügelten Angriffe hätten Monate gedauert, als sie Schritte unternahm, um ihr exponiertes Computernetzwerk zu schützen.

Die Angriffe waren von März bis Mai am intensivsten und dauerten an, sagte Asiens größte Fluggesellschaft am Montag in einer schriftlichen Vorlage an Hongkongs Gesetzgeber vor einer Anhörung des Gremiums diese Woche. Obwohl die Zahl der erfolgreichen Angriffe zurückgegangen ist, bleiben Bedenken bestehen, dass „neue Angriffe aufkommen könnten“, sagte die in der Stadt ansässige Fluggesellschaft und entschuldigte sich bei den Passagieren für den Vorfall.

Zur Situation von Cathay Pacific sagte Ilia Kolochenko, CEO und Gründer des Websicherheitsunternehmens High-Tech Bridge:

„Leider sind viele große Unternehmen, einschließlich westlicher multinationaler Konzerne und sogar Regierungen, denselben Risiken enormer Datenschutzverletzungen ausgesetzt. Schlimmer noch, viele Datenschutzverletzungen, die den Angriff von Cathay in den Schatten stellen können, wurden nicht entdeckt und werden es wahrscheinlich nie werden. Nur sehr wenige ausgeklügelte Angriffe enthüllen gestohlene Daten oder geben auf andere Weise Hinweise auf eine Verletzung. Cyberkriminelle werden speziell dafür bezahlt, ihre Angriffe akribisch abzudecken und die Angriffe im Stealth-Modus durchzuführen. Gigabyte an geistigem Eigentum, PII und Finanzdaten werden jeden Tag unbemerkt gestohlen und dann von Cyberkriminellen und ihren „Kunden“ diskret verwendet.

Wenn man über Cathay spricht, bedeutet „keine Beweise für Missbrauch“ praktisch nichts. Schlimmer noch, es kann bedeuten, dass jemand, der sehr schlau ist, die Daten auf nicht triviale Weise ausnutzt und wahrscheinlich sehr schädlich für die Opfer ist. Darüber hinaus können die gestohlenen Daten jederzeit auf dem Schwarzmarkt zum Verkauf angeboten werden. In Anbetracht der Schwere des Verstoßes werden Kunden von Cathay wahrscheinlich keine verlässliche Möglichkeit haben, alle ihre Kreditkarten und Ausweise umgehend zu ändern. Cathay kann mit zahlreichen Sammelklagen und Einzelklagen von verärgerten Kunden konfrontiert werden, parallel zu schweren Geldsanktionen, die von Aufsichtsbehörden aus verschiedenen Ländern verhängt werden.“