Persoonlijke passagiersgegevens gestolen bij cyberbeveiligingsaanval van Bangkok Airways

• Bangkok Airways Public Company Limited was het slachtoffer geworden van een cyberbeveiligingsaanval.
• Aanval resulteerde in ongeoorloofde en onwettige toegang tot het informatiesysteem van de luchtvaartmaatschappij.
• Het incident is gemeld aan de Koninklijke Thaise politie en heeft de relevante autoriteiten op de hoogte gebracht.

Op 23 augustus 2021 ontdekte Bangkok Airways Public Company Limited dat het bedrijf het slachtoffer was geworden van een cyberbeveiligingsaanval die resulteerde in ongeautoriseerde en onwettige toegang tot zijn informatiesysteem.

Bij een dergelijke ontdekking, Bangkok Airways heeft onmiddellijk actie ondernomen om de gebeurtenis te onderzoeken en in te dammen, met de hulp van een cyberbeveiligingsteam. Momenteel onderzoekt het bedrijf dringend om de gecompromitteerde gegevens en de getroffen passagiers te verifiëren en om relevante maatregelen te nemen om het IT-systeem te versterken. 

Een eerste onderzoek naar de incident leek te bevestigen dat sommige van de persoonlijke gegevens mogelijk zijn ingezien, namelijk naam van de passagier, achternaam, nationaliteit, geslacht, telefoonnummer, e-mail, adres, contactgegevens, paspoortinformatie, historische reisinformatie, gedeeltelijke creditcardinformatie en speciale maaltijd informatie. Het bedrijf bevestigt echter dat het incident geen gevolgen heeft gehad voor de operationele of luchtvaartbeveiligingssystemen van het bedrijf.

Dit incident is gemeld aan de Koninklijke Thaise politie en heeft de relevante autoriteiten op de hoogte gebracht. Voor primaire preventiemaatregelen raadt het bedrijf passagiers ten zeerste aan om contact op te nemen met hun bank- of creditcardaanbieder en hun advies op te volgen en eventuele gecompromitteerde wachtwoorden zo snel mogelijk te wijzigen.  

Daarnaast wil het bedrijf passagiers waarschuwen om op de hoogte te zijn van verdachte of ongevraagde telefoontjes en/of e-mails, aangezien de aanvaller mogelijk beweert Bangkok Airways te zijn en persoonlijke gegevens probeert te verzamelen door middel van misleiding (bekend als 'phishing' ). Het bedrijf (Bangkok Airways) zal geen contact opnemen met klanten die om creditcardgegevens en dergelijke verzoeken vragen. In het geval dat zich een dergelijke gebeurtenis voordoet, moeten passagiers juridische stappen ondernemen.