خرق بيانات Tigerair Taiwan

تحتوي نسخة الأرشيف المسرّبة على أكثر من 1.1 مليون سجل للمسافرين، إلى جانب سجلات معاملات الحجز. وتشمل فئات البيانات التي جرى التحقق منها:

• معرّفات الهوية الشخصية وجوازات السفر: الأسماء الكاملة للمسافرين، وتواريخ ميلادهم، وجنسهم، وأرقام جوازات سفرهم الدولية، وتواريخ انتهاء صلاحيتها.
• بيانات الاتصال: عناوين البريد الإلكتروني للأعضاء المسجّلين والمسافرين، وأرقام هواتف الاتصال بهم.
• بيانات الأمان: قيم تجزئة كلمات المرور المؤمّنة باستخدام خوارزميات SHA-256 المرمّزة بصيغة Base64.
• التفاصيل المالية: أرقام حسابات بطاقات الائتمان المكشوفة والطوابع الزمنية للمعاملات.

أكد التحقق الموحّد من الصيغة القياسية وفق RFC 5322 وبترميز ASCII وجود 719,086 عنوان بريد إلكتروني فريد وصالح ضمن 1,180,582 سجلًا للمسافرين.

يؤدي انكشاف أرقام جوازات السفر الصادرة عن جهات حكومية وسجلات بطاقات الدفع إلى مخاطر جسيمة تتمثل في الاحتيال المالي، واستغلال بطاقات الائتمان، والتصيّد الموجّه عبر الرسائل النصية بذريعة استرداد مبالغ تذاكر الطيران. ينبغي للمسافرين المتأثرين:

• مراقبة كشوف حسابات بطاقات الدفع فورًا لرصد أي رسوم غير مصرّح بها أو احتيالية.
• توخّي مزيد من الحذر تجاه الرسائل غير المطلوبة التي تشير إلى تأخّر الرحلات أو تعديلات الحجوزات.