Filtración de datos de Tigerair Taiwan
La filtración de datos de Tigerair Taiwan de 2022 ocurrió en junio de 2022, cuando las bases de datos de pasajeros y viajeros frecuentes de Tigerair Taiwan (tigerairtw.com), la principal aerolínea de bajo costo de Taiwán, se vieron comprometidas y se filtraron en internet.
Tipos de datos expuestos
7- Direcciones de correo electrónico
- Nombres
- Fechas de nacimiento
- Géneros
- Números de pasaporte
- Contraseñas
- Tarjetas de crédito
Acerca de esta brecha de datos
¿Qué información se vio comprometida en el incidente de Tigerair Taiwan?
El volcado de datos filtrado contiene más de 1,1 millones de registros de pasajeros y registros de transacciones de reservas. Las categorías de datos verificadas incluyen:
- Identificadores personales y de pasaporte: Nombres completos de los pasajeros, fechas de nacimiento, géneros, números de pasaporte internacional y fechas de vencimiento de los pasaportes.
- Datos de contacto: Direcciones de correo electrónico de miembros registrados y pasajeros, y números de teléfono de contacto.
- Credenciales de seguridad: Hashes de contraseñas protegidos mediante algoritmos SHA-256 codificados en Base64.
- Datos financieros: Números de cuenta de tarjetas de crédito expuestos y marcas de tiempo de las transacciones.
¿Cuántas cuentas se vieron afectadas?
La verificación canónica ASCII estandarizada conforme a RFC 5322 confirmó 719 086 direcciones de correo electrónico únicas y válidas en 1 180 582 registros de pasajeros.
Recomendaciones de seguridad y protección de la identidad personal
La filtración de números de pasaporte oficiales y de registros de tarjetas de pago genera graves vulnerabilidades frente al fraude financiero, el uso indebido de tarjetas de crédito y el smishing dirigido relacionado con reembolsos de aerolíneas. Los viajeros afectados deben:
- Revisar de inmediato los estados de cuenta de sus tarjetas de pago para detectar cargos no autorizados o fraudulentos.
- Extremar la precaución ante mensajes no solicitados que mencionen retrasos de vuelos o cambios en las reservas.
Método de verificación y revisión editorial
LeakData compara el nombre del incidente, la fecha, la cantidad de registros afectados y los tipos de datos expuestos con fuentes accesibles. Los campos no verificados no se presentan como hechos, y los registros se actualizan cuando se dispone de nuevas pruebas.
Notificar errores u omisiones en la información
