UN-ova Agencija za Avijaciju Potvrđuje Povredu Baze Podataka, Otkriveno 42,000 Zapisa

Međunarodna organizacija civilnog zrakoplovstva (ICAO) potvrdila je sigurnosni prekršaj svoje baze podataka za regrutaciju, nakon tvrdnji hakera poznatog kao “Natohub”. Navodno je haker pristupio i objavio 42,000 zapisa o prijavama za regrutaciju.

Prema ICAO, kompromitirani podaci uključuju osobne informacije kandidata za posao od travnja 2016. do srpnja 2024. The Register izvješćuje da je proboj prvi put prijavio pojedinac pod pseudonimom Natohub na popularnom forumu za cyberkriminal tijekom vikenda, što je potaknulo ICAO da pokrene istragu o incidentu.

Natohub je izjavio da podaci, dostupni za malu naknadu, sadrže razne osobne detalje, uključujući puna imena, datume rođenja, kućne adrese, telefonske brojeve, e-mail adrese, bračni status, spol, obrazovanje i radnu povijest.

The Record napominje da je Natohub, registriran tek prije šest mjeseci, prethodno tvrdio da je pristupio osobnim podacima 14,000 delegata UN-a prošlog mjeseca. No, ICAO je uvjerio da financijski detalji, lozinke, podaci o putovnicama ili dokumenti koje su kandidati učitali nisu bili pogođeni.

TechCrunch je izvijestio da je agencija do utorka priznala valjanost tvrdnji. U svom službenom priopćenju, ICAO je pojasnio da je kršenje bilo ograničeno na bazu podataka za regrutaciju te naglasio da drugi sustavi nisu bili pogođeni. ICAO je započeo s identifikacijom pogođenih osoba i radi na obavještavanju pojedinaca čiji su podaci bili kompromitirani.

Ovo kršenje dolazi u trenucima rastuće zabrinutosti zbog cyber prijetnji koje ciljaju na zrakoplovne i obrambene sektore. Nedavna kampanja poznata kao “Iranian Dream Job” izazvala je alarme, posebno u kontekstu phishing i malware napada.

Stručnjaci upozoravaju organizacije u sektoru zrakoplovstva, avijacije i obrane da ostanu budni. Edukacija zaposlenika o rizicima od phishinga, implementacija robustnih sigurnosnih protokola i praćenje novonastalih prijetnji ključni su koraci u zaštiti od ovih obmanjujućih sajber napada.