Утечка данных Tigerair Taiwan
Утечка данных Tigerair Taiwan в 2022 году произошла в июне 2022 года, когда базы данных пассажиров и участников программы для часто летающих клиентов, принадлежащие Tigerair Taiwan (tigerairtw.com), основному тайваньскому лоукостеру, были скомпрометированы и выложены в интернет.
Типы раскрытых данных
7- Адреса электронной почты
- Имена
- Даты рождения
- Пол
- Номера паспортов
- Пароли
- Кредитные карты
Об этой утечке
Какие данные были скомпрометированы в ходе инцидента с Tigerair Taiwan?
Архив с утёкшей выгрузкой данных содержит более 1,1 миллиона записей о пассажирах и журналы операций бронирования. Проверка подтвердила наличие следующих категорий данных:
- Персональные и паспортные данные: Полные имена пассажиров, даты рождения, пол, номера заграничных паспортов и даты окончания их срока действия.
- Контактные данные: Адреса электронной почты и контактные номера телефонов зарегистрированных пользователей и пассажиров.
- Данные для аутентификации: Хеши паролей, защищённые с использованием алгоритмов SHA-256 с кодированием Base64.
- Финансовые данные: Раскрытые номера счетов кредитных карт и временные метки транзакций.
Сколько аккаунтов пострадало?
Стандартизированная проверка канонической формы ASCII по RFC 5322 подтвердила наличие 719 086 уникальных действительных адресов электронной почты среди 1 180 582 записей о пассажирах.
Рекомендации по безопасности и защите персональных данных
Компрометация номеров выданных государством паспортов и данных платёжных карт создаёт серьёзные риски финансового мошенничества, незаконного использования кредитных карт и целевого СМС-фишинга под предлогом возврата денег за авиабилеты. Если вы оказались среди пострадавших пассажиров:
- Немедленно начните проверять выписки по платёжным картам на наличие несанкционированных или мошеннических списаний.
- Будьте особенно бдительны в отношении неожиданных сообщений о задержках рейсов или изменениях бронирования.
Методика проверки и подготовки материалов
LeakData сверяет название инцидента, дату, число затронутых записей и типы раскрытых данных с доступными источниками. Неподтверждённые сведения не представляются как факты, а записи обновляются при появлении новых подтверждающих данных.
Сообщить о недостающих или неверных сведениях
