Δεδομένα επιβατών της LNER εκτέθηκαν σε κυβερνοεπίθεση

Η London North Eastern Railway (LNER) επιβεβαίωσε ότι δεδομένα επιβατών εκτέθηκαν μετά από κυβερνοεπίθεση σε έναν από τους τρίτους προμηθευτές της.

Η παραβίαση περιλάμβανε μη εξουσιοδοτημένη πρόσβαση σε αρχεία που περιείχαν στοιχεία επικοινωνίας πελατών και πληροφορίες σχετικές με προηγούμενα ταξίδια. Η LNER ανακοίνωσε ότι ενημερώθηκε για το περιστατικό ασφαλείας και το αντιμετωπίζει με την υψηλότερη προτεραιότητα. Σύμφωνα με τον σιδηροδρομικό φορέα, οι πληροφορίες που παραβιάστηκαν περιορίζονται σε στοιχεία επικοινωνίας πελατών και κάποιο ιστορικό ταξιδιών.

Δείτε επίσης: Jaguar Land Rover: Η κυβερνοεπίθεση οδήγησε σε κλοπή δεδομένων

Η εταιρεία έσπευσε να καθησυχάσει τους πελάτες ότι δεν επηρεάστηκαν ευαίσθητα οικονομικά δεδομένα, όπως πληροφορίες τραπεζικών λογαριασμών ή καρτών πληρωμών. Επιπλέον, οι κωδικοί πρόσβασης των πελατών παραμένουν ασφαλείς καθώς το παραβιασμένο σύστημα τρίτου δεν είχε πρόσβαση σε αυτές τις πληροφορίες.

Σε απάντηση στο περιστατικό, η LNER συνεργάζεται στενά με ειδικούς κυβερνοασφάλειας και τον επηρεαζόμενο προμηθευτή για να διεξάγει μια λεπτομερή έρευνα. Οι κύριοι στόχοι είναι να κατανοηθεί πλήρως το εύρος της μη εξουσιοδοτημένης πρόσβασης και να διασφαλιστεί ότι θα εφαρμοστούν κατάλληλα μέτρα ασφαλείας για την αποτροπή παρόμοιων περιστατικών στο μέλλον. Η εταιρεία δήλωσε ότι θα παρέχει περαιτέρω ενημερώσεις καθώς θα είναι διαθέσιμες περισσότερες πληροφορίες μέσω της έρευνάς της.

Δείτε ακόμα: Η Jaguar Land Rover κλείνει κι άλλα εργοστάσια μετά την επίθεση

Οι βασικές υπηρεσίες της LNER, συμπεριλαμβανομένων των πωλήσεων εισιτηρίων και των λειτουργιών των τρένων, δεν επηρεάστηκαν καθόλου από την παραβίαση ασφαλείας και οι πελάτες μπορούν να συνεχίσουν να κλείνουν ταξίδια και να χρησιμοποιούν τις υπηρεσίες κανονικά. Η LNER έχει εκδώσει οδηγίες προς τους πελάτες της μετά την παραβίαση.

Οι επιβάτες συμβουλεύονται να είναι προσεκτικοί με οποιαδήποτε ανεπιθύμητη επικοινωνία μπορεί να λάβουν, ειδικά εκείνες που ζητούν προσωπικές πληροφορίες. Αυτές μπορεί να είναι προσπάθειες phishing από κακόβουλους παράγοντες που προσπαθούν να εκμεταλλευτούν τα κλεμμένα δεδομένα. Η εταιρεία διευκρίνισε ότι δεν υπάρχει ανάγκη οι πελάτες να επικοινωνήσουν με τις τράπεζές τους, καθώς δεν παραβιάστηκαν οικονομικά στοιχεία.

Δείτε επίσης: Bridgestone: Η κυβερνοεπίθεση επηρεάζει την παραγωγή

Παρόλο που δεν υπήρξε πρόσβαση σε δεδομένα κωδικών πρόσβασης, η LNER υπενθύμισε στους πελάτες ότι η διατήρηση ισχυρών, μοναδικών κωδικών πρόσβασης και η τακτική αλλαγή τους είναι πάντα καλή πρακτική ασφαλείας. Η εταιρεία επικεντρώνεται στη διαχείριση της κατάστασης και στην επικοινωνία με διαφάνεια με τους επηρεαζόμενους.