Około 5000 pracowników Aer Lingus dotkniętych cyberatakiem

Rzecznik Aer Lingus potwierdził, że około 5000 pracowników zostało dotkniętych cyberatakiem, w wyniku którego doszło do naruszenia danych osobowych.

Linia lotnicza jest jedną z wielu globalnych firm, które powiadomiły personel o cyberataku.

Aer Lingus powiedział również, że dotyczy to również „znacznej, ale mniejszej liczby byłych pracowników”.

Incydent dotyczy luki w oprogramowaniu o nazwie MOVEit Transfer, używanym przez tysiące firm na całym świecie do przesyłania plików, które mogą zostać wykorzystane przez cyberprzestępców.

Firmy korzystające z oprogramowania zostały wezwane w zeszłym tygodniu do podjęcia natychmiastowych działań.

Wiodący brytyjski dostawca usług płacowych Zellis powiedział, że ośmiu jego klientów zostało dotkniętych atakiem, który mógł ujawnić dane osobowe, w tym nazwiska, adresy i dane bankowe.

W oświadczeniu Aer Lingus powiedział, że Zellis poinformował firmę, że „doświadczyła incydentu związanego z cyberbezpieczeństwem, który doprowadził do ujawnienia niektórych danych naszych obecnych i byłych pracowników”.

„Jednakże potwierdzono, że w tym incydencie nie zostały naruszone żadne dane finansowe ani bankowe dotyczące obecnych lub byłych pracowników Aer Lingus.

Potwierdzono również, że żadne dane kontaktowe obecnych lub byłych pracowników Aer Lingus nie zostały naruszone.

„Dostawca zewnętrzny potwierdził, że incydent został opanowany i oficjalnie powiadomił komisarza ds. ochrony danych (DPC) i Narodowe Centrum Bezpieczeństwa Cybernetycznego, podobnie jak Aer Lingus”.

Aer Lingus dodał: „Wpłynęło to na wszystkich obecnych pracowników i znaczną liczbę byłych pracowników.

„Dane, których to dotyczy, obejmują; numer pracownika, tytuł, imię i nazwisko, datę urodzenia, wiersz adresu 1, adres e-mail, datę rozpoczęcia i zakończenia zatrudnienia oraz w większości przypadków numery PPS”.

Powiedział, że poinformował pracowników o problemie i „udzielił im porad, a także ustanowił dedykowaną linię telefoniczną, adres e-mail i dodatkowe wsparcie ze strony naszych zespołów ds. Bezpieczeństwa cybernetycznego i prywatności danych”.