Die Cyberkriminelle Gruppe Everest behauptet, Tausende von Dateien mit Informationen über die Piloten, Mitarbeiter und Flugbetriebe der Fluggesellschaft gehackt flydubai und gestohlen zu haben.
Die Angreifer geben an, etwa 4,36 GB an Informationen aus mehr als 16.500 Dateien erhalten zu haben. Das angebliche Material umfasst Flugbetriebsdokumente, Informationen zur Besatzungsausbildung und Personalakten.
Einige der Dateien sollen Angaben zu Piloten enthalten, darunter Ausbildungs- und beschäftigungsbezogene Informationen. Everest hat außerdem behauptet, dass unter dem gestohlenen Material proprietärer Quellcode der Boeing-Software enthalten sei.
Das Ausmaß und die Echtheit des angeblichen Lecks wurden jedoch nicht unabhängig überprüft. Derzeit gibt es keine öffentliche Bestätigung, dass flydubai Everest erfolgreich seine Systeme gehackt hat oder dass alle von der Gruppe beschriebenen Informationen gestohlen wurden.
Es ist auch unklar, wie die Angreifer angeblich Zugang erhalten haben. Keine ausgenutzte Schwachstelle, ein kompromittiertes Konto, ein Drittanbieterdienst oder ein anderer erster Zugang wurde öffentlich identifiziert.
Everest hat zuvor gestohlene Unternehmensinformationen als Druckmittel gegen Organisationen genutzt, Samples veröffentlicht oder mit breiteren Veröffentlichungen gedroht, falls seine Forderungen nicht erfüllt werden. Wie bei anderen Erpressungsgruppen können die von den Angreifern geposteten Behauptungen jedoch nicht automatisch als Beweis für einen Sicherheitsvorgang behandelt werden.
Wenn die flydubai Dateien authentisch sind, könnten Informationen über Piloten und Fluggesellschaftsbetriebe zusätzliche Risiken darstellen, die über die unmittelbare Offenlegung von Mitarbeiterdaten hinausgehen. Solche Materialien könnten potenziell für gezielte Phishing- und Imitationsversuche ausgenutzt werden.
Vorerst bleibt der Vorfall eine unbestätigte Cyberkriminalitätsbehauptung. Weder der angebliche 4,36-GB-Datendiebstahl noch der berichtete Inhalt der Dateien sollten als bestätigt gelten, bis flydubai Ermittler oder unabhängige Forscher weitere Beweise vorlegen.