FlightAware годами сливала данные клиентов

FlightAware, сервис отслеживания полетов, предупредил, что он мог случайно раскрыть конфиденциальную личную информацию. Компания сообщила об утечке сразу же после ее обнаружения и теперь призывает своих пользователей сменить пароли.

Платформа FlightAware предоставляет данные отслеживания полетов в режиме реального времени своим 13 миллионам пользователей, включая операторов воздушных судов. Эти учетные записи потенциально были скомпрометированы из-за плохой конфигурации, которая датируется 1 января 2021 года. FlightAware обнаружила проблему только 25 июля 2024 года и оперативно уведомила Генеральную прокуратуру. «Обратите внимание, что это уведомление не было задержано в результате расследования правоохранительных органов», — говорится в уведомлении.

Компания объяснила, что вся ваша личная информация, связанная с вашей учетной записью FlightAware, потенциально была раскрыта в результате этой непреднамеренной утечки данных. Сюда входят ваши учетные данные, пароли, адрес электронной почты и имя пользователя. А также другая личная информация, которой вы поделились с FlightAware. Ваше юридическое имя, дата рождения, цифровой и физический адреса, связанные учетные записи в социальных сетях, платежная информация и номер социального страхования могли быть раскрыты. Не все поделились каждой частью этой информации, поэтому раскрытие может различаться между пользователями. Для операторов воздушных судов их должность, активность полетов и статус пилота также могли быть раскрыты.

Мэтт Дэвис, президент и генеральный директор FlightAware Inc, говорит, что он «глубоко сожалеет о том, что этот инцидент произошел». FlightAware с тех пор исправила плохой файл конфигурации, который вызвал весь этот беспорядок. Он также заставляет людей менять пароли. «Из соображений предосторожности мы требуем, чтобы вы сбросили свой пароль», — пояснялось в уведомлении.

Поскольку нарушение оставалось незамеченным в течение стольких лет, компания предлагает бесплатный кредитный мониторинг (на базе Equifax) для защиты своих клиентов от кражи личных данных и мошенничества. Он бесплатный в течение 24 месяцев, но его необходимо активировать вручную с помощью промокодов.

Источник: штат Калифорния через Bleeping Computer