Attacco hacker contro i principali programmi frequent flyer mondiali: coinvolti milioni di utenti

Decine di compagnie aeree sono state bersaglio di un attacco informatico, nel quale sono stati sottratti alcuni dati personali dei viaggiatori. A darne notizia è l’azienda americana Sita, che gestisce le infrastrutture di numerose compagnie e che offre servizi di gestione degli imbarchi e dei programmi fedeltà. Sono proprio questi ultimi, secondo quanto confermato dall’azienda a essere interessati dall’attacco. «Possiamo confermare che alcune compagnie che aderiscono al programma Star Alliance, tra cui Singapore Airlines, New Zealand Air e Lufthansa sono state interessate dall’incidente», ha risposto Sita a una richiesta de La Stampa. «Alcune altre compagnie del programma One World (Malaysia Airlines, Finnair, Japan Airlines, Cathay Pacific) hanno rilasciato delle dichiarazioni o hanno contattato i membri dei loro programmi frequent flyer». Nonostante la portata dell’attacco, Sita ha fatto sapere di non poter divulgare l’esatta tipologia di dati coinvolti nell’incidente. Informazioni che tuttavia sono state condivise con le compagnie aeree che stanno procedendo in questi giorni a contattare i propri iscritti. In seguito alla sua scoperta, Sita, che definisce l’attacco “altamente sofisticato”, ha confermato di essere immediatamente intervenuta per contattare i suoi clienti che adoperano il servizio Sita Passenger Service System (Sita Pss, il sistema gestionale delle identità dei passeggeri). Contestualmente, le compagnie aeree hanno iniziato a inviare una comunicazione agli iscritti ai programmi frequent flyer coinvolti, tra i quali il programma Miles and More di Lufthansa: «Tra il 21 gennaio e l’11 febbraio il fornitore di servizio di uno dei nostri partner Star Alliance ha subito un incidente informatico», ha scritto ai viaggiatori la compagnia tedesca: «I dati in questione riguardano esclusivamente i numeri delle carte di servizio, il livello di status (del passeggero, ndr) e in alcuni casi i loro nomi». La comunicazione prosegue rassicurando che in alcun caso sono state esposte le password, gli indirizzi o le email e che nessun’altra informazione personale è stata sottratta. È estremamente consigliato però cambiare la password utilizzata per accedere al programma frequent flyer, specialmente se viene usata anche su altri siti. Un’altra compagnia aerea, la Singapore Airlines (Sia), ha rilasciato un comunicato stampa nel quale conferma che i dati di almeno 580 mila iscritti al programma KrisFlyer sono stati coinvolti nel data breach. Nel comunicato Sia chiarisce di non essere cliente dell’azienda americana, ma che tuttavia «il data breach dei server di Sita Pss ha coinvolto alcuni altri partner del programma KrisFlyer». Come osservato anche da Bleeping Computer, questo vuol dire che Sita aveva accesso ad alcune informazioni condivise anche da compagnie aeree non direttamente collegate all’azienda, in quanto facenti parte degli stessi programmi fedeltà. Il numero di viaggiatori coinvolti è tuttora riservato. Tuttavia, nel 2014 Lufthansa rivendicava l’iscrizione di 25 milioni di europei al programma Miles and More, che si stima sia il più colpito dal data breach.