Vazamento de dados de Tigerair Taiwan
O vazamento de dados da Tigerair Taiwan em 2022 ocorreu em junho de 2022, quando as bases de dados de passageiros e de membros do programa de fidelidade da Tigerair Taiwan (tigerairtw.com), a principal companhia aérea de baixo custo de Taiwan, foram comprometidas e vazadas na internet.
Tipos de dados expostos
7- Endereços de e-mail
- Nomes
- Datas de nascimento
- Gêneros
- Números de passaportes
- Senhas
- Cartões de crédito
Sobre este vazamento
Quais informações foram comprometidas no incidente da Tigerair Taiwan?
O arquivo de extração de dados vazado contém mais de 1,1 milhão de registros de passageiros e logs de transações de reservas. As categorias de dados verificadas incluem:
- Identificadores pessoais e de passaporte: Nomes completos dos passageiros, datas de nascimento, gêneros, números de passaportes internacionais e datas de validade dos passaportes.
- Dados de contato: Endereços de e-mail e números de telefone de contato de membros cadastrados e passageiros.
- Credenciais de segurança: Hashes de senhas protegidos por algoritmos SHA-256 codificados em Base64.
- Dados financeiros: Números de contas de cartões de crédito expostos e registros de data e hora das transações.
Quantas contas foram afetadas?
A verificação canônica ASCII padronizada conforme o RFC 5322 confirmou 719.086 endereços de e-mail válidos e únicos em 1.180.582 registros de passageiros.
Aviso de segurança e proteção da identidade pessoal
O comprometimento de números de passaportes emitidos por governos e de registros de cartões de pagamento cria graves vulnerabilidades a fraudes financeiras, ao uso indevido de cartões de crédito e a ataques direcionados de smishing envolvendo reembolsos de companhias aéreas. Os viajantes afetados devem:
- Monitorar imediatamente as faturas dos cartões de pagamento para identificar cobranças não autorizadas ou fraudulentas.
- Redobrar a atenção a mensagens não solicitadas que mencionem atrasos de voos ou alterações de reservas.
Verificação e método editorial
A LeakData compara o nome do incidente, a data, a quantidade de registros afetados e os tipos de dados expostos com fontes acessíveis. Campos não verificados não são apresentados como fatos, e os registros são atualizados quando novas evidências ficam disponíveis.
Informar dados ausentes ou incorretos
