- Hvilke data, nøjagtigt?
- Det er en puslespil
- Vidste de det?
- Virksomhedens troværdighed
- Er jeg sikker?
I betragtning af onlineverdenens privatliv og sikkerhed i dag er tallet 9, 4 millioner ikke overraskende. Det var ikke meget længe siden, da konti på over 50 millioner Facebook-brugere blev udsat for hackere.
Men denne gang er det et af de store luftfartsselskaber Cathay Pacific, midt i et dataovertræk. Selvom Cathay Pacific kløgtigt har forvandlet denne overtrædelse til et PR-stunt, der citerer det som en begivenhed, der vil forsøge at beskytte passagerdata, som kan være i fare .
Da det faktisk var Hong Kong-baserede flyselskab, der blev hacket, hvor anslået 9, 4 millioner brugerdata muligvis er faldet i de forkerte hænder. Og denne PR-ting ovenfor er dybest set flyselskabet, der indrømmer, at de ikke har forhindret datalækage af dens passagerer.
Hvilke data, nøjagtigt?
Nå, dataene består af passagernavne, deres nationaliteter, telefonnumre, e-mail-adresser, fysiske adresser, fødselsdatoer, ID-kortoplysninger, pasnumre, og du navngiver det! Man kan kun forestille sig størrelsen, da det let er et af de enorme dataovertrædelser i nyere tid.
Hacket inkluderede også 403 udløbne kreditkortnumre, ud over 27 kreditkort uden CVV-oplysninger. Du kan indånde et lettelsens suk, at de fleste af disse data ikke er af økonomisk art, men at du ikke kan blinde øjet for alvoret i, hvad der er sket.
Det er en puslespil
Cybersecurity-eksperter er af den opfattelse, at informationen alene ikke kan føre til identitetstyveri af de personer, der blev hacket, men det behøver ikke et geni at sammensætte alle brikkerne, ligesom et puslespil, der kan skade de berørte.
Det er noget, vi ikke engang ønsker at forstå på dette tidspunkt.
Vidste de det?
Ledelsen i Cathay Pacific træder meget nøje over hele dette spørgsmål. Det er ikke, at dette angreb åbnede deres øjne for den potentielle fejl i deres cyberinfrastruktur, snarere har de udtrykt deres bekymring over dette tidligere.
I marts i år udtrykte de først deres bekymring over ”mistænksom aktivitet” på deres servere og derefter i maj, at der blev observeret uautoriseret adgang til personlige oplysninger. Som om det ikke er alarmerende nok !?
Imidlertid afgav administrerende direktør for Cathay Pacific en undskyldning (der er altid en) og forsøgte at genvinde offentlighedens tillid til luftfartsselskabet ved at sige, at der ikke er noget bevis for at sikkerhedskopiere den omtvistede krænkelse.
Det er kun tiden, der viser, hvordan deres såkaldte datasikkerhedshændelse vil svinge.
Virksomhedens troværdighed
Cathay Pacifics aktiekurs tog bestemt en noseive, men det er også meget muligt, at de muligvis ikke har haft en mekanisme til at spore dette brud på det tidspunkt. For et firma er denne STORE dog vanskelig at fordøje, ville du ikke være enig?
Hvis noget, er virksomhedens troværdighed på spil her. For det første rapporterede de ikke de potentielle cyber-afvigelser til GDPR (ikke med vilje vi siger), når det påhviler virksomhederne at rapportere sådanne overtrædelser til det lovgivende organ inden for 72 timer.
Desuden holdt ledelsen offentligheden i mørke og gider ikke at fremhæve sværhedsgraden af sagen, der førte til kompromittering af personoplysninger.
Selvom enhver misbrug endnu ikke skal rapporteres, hvis den gjorde det, vil dette ske på Cathay Pacific.
Er jeg sikker?
Du som bruger kan aldrig være for sikker med trusler der lurer i hvert hjørne af internettet. Cyberspace er blevet et reden for hackere og malware. Ikke desto mindre er ikke alt tabt. Du kan klare dig bedre med en VPN ved din side.
Enhver anstændig VPN som Ivacy vil hjælpe dig med at maske din IP-adresse og lader dig surfe anonymt, når du er online. På den måde kan ikke datasnoopere eller nysgerrige øjne (din internetudbyder eller regeringsovervågning) overvåge dine online aktiviteter.
Det er især vigtigt, når du er på offentlig Wi-Fi (på cafeer eller inflight) og dermed giver dig mulighed for at rejse sikkert og med fuld kontrol over dit privatliv.
Vær smart. Vær smart.
