Southwest Airlines Mengekspos Data Pribadi dengan Menggunakan Tautan Tidak Terenkripsi: Laporan

Bersama sejumlah operator internasional, Southwest Airlines mungkin telah mengambil jalan pintas yang secara pribadi mengidentifikasi informasi di ujung jari peretas, menurut laporan baru dari Wandera, sebuah perusahaan riset keamanan cyber yang didirikan oleh sepasang dokter hewan industri yang pada tahun 2009 menjual perusahaan terakhir mereka ke perusahaan raksasa Cisco.

Kerentanan berasal dari penggunaan tautan konfirmasi pemesanan yang tidak dienkripsi, peneliti Wandera menemukan. Jika seorang hacker mencegat tautan, mereka akan secara otomatis masuk dan dapat melihat informasi pemesanan penumpang, yang mencakup mengidentifikasi karakteristik seperti nama, informasi email, detail penerbangan, dan informasi naik pesawat. Beberapa, tetapi tidak semua, dari maskapai penerbangan mungkin juga membuat informasi termasuk alamat rumah dan nomor kartu kredit parsial terlihat.

Wandera juga menuduh bahwa peretas mungkin memiliki kemampuan untuk mencetak boarding pass dan mengubah informasi tempat duduk.

Tujuh maskapai lain diidentifikasi memiliki kerentanan, sebagian besar maskapai internasional yang paling menonjol di antaranya adalah Air France dan KLM, maskapai besar di Belanda. Sejumlah maskapai kecil Eropa lainnya diidentifikasi dalam laporan itu, yang temuannya dikatakan Wandera terungkap ke operator pada Desember. Southwest Airlines tidak segera menanggapi panggilan telepon yang meminta komentar.

Kekhawatirannya kurang tentang jumlah data pribadi Anda sendiri yang terpapar karena kerentanan, dan lebih banyak melakukan dengan mudah mengubah informasi penerbangan dan, berpotensi, menaiki pesawat menggunakan identitas orang lain. Wandera mengatakan dalam laporan mereka bahwa temuan ini menyoroti kebutuhan untuk mengenkripsi setiap komunikasi yang dikirim selama proses pemesanan, terutama ketika mengarahkan pelanggan ke halaman yang mungkin diedit atau diubah.

Dalam berita terkait Southwest Airlines lainnya, perusahaan baru-baru ini menyelesaikan uji terbang pertamanya ke Hawaii. Ia juga mencari "influencer sosial" untuk melakukan perjalanan ke beberapa rute yang paling populer dan membuat konten yang menarik tentang pengalaman mereka.