Fuite de données chez Tigerair Taiwan
La fuite de données de Tigerair Taiwan de 2022 s’est produite en juin 2022, lorsque les bases de données des passagers et des membres du programme de fidélité de Tigerair Taiwan (tigerairtw.com), principale compagnie aérienne à bas coût de Taïwan, ont été compromises et leur contenu divulgué en ligne.
Types de données exposées
7- Adresses e-mail
- Noms
- Dates de naissance
- Genres
- Numéros de passeport
- Mots de passe
- Cartes de crédit
À propos de cette fuite de données
Quelles informations ont été compromises lors de l’incident chez Tigerair Taiwan ?
L’archive divulguée contient plus de 1,1 million de dossiers de passagers ainsi que des journaux de transactions de réservation. Les catégories de données vérifiées comprennent :
- Données personnelles et de passeport : Noms complets des passagers, dates de naissance, genres, numéros de passeports internationaux et dates d’expiration des passeports.
- Coordonnées : Adresses e-mail et numéros de téléphone des membres inscrits et des passagers.
- Données d’authentification : Empreintes de mots de passe sécurisées à l’aide d’algorithmes SHA-256 avec encodage Base64.
- Données financières : Numéros de compte de carte bancaire exposés et horodatages des transactions.
Combien de comptes ont été touchés ?
Une vérification canonique ASCII normalisée selon RFC 5322 a confirmé la présence de 719 086 adresses e-mail valides et uniques dans 1 180 582 dossiers de passagers.
Recommandations de sécurité et protection de l’identité
La compromission des numéros de passeport délivrés par les autorités et des données de cartes de paiement crée des risques graves de fraude financière, d’utilisation frauduleuse de cartes bancaires et d’hameçonnage ciblé par SMS lié aux remboursements de billets d’avion. Les voyageurs concernés devraient :
- Surveiller immédiatement leurs relevés de carte de paiement pour repérer tout débit non autorisé ou frauduleux.
- Faire preuve d’une vigilance accrue face aux messages non sollicités évoquant des retards de vol ou des modifications de réservation.
Vérification et méthode éditoriale
LeakData compare le nom de l’incident, sa date, le nombre d’enregistrements concernés et les types de données exposées avec les sources accessibles. Les informations non vérifiées ne sont pas présentées comme des faits, et les fiches sont mises à jour lorsque de nouveaux éléments probants sont disponibles.
Signaler des informations manquantes ou incorrectes
