El grupo cibercriminal Everest afirma haber vulnerado flydubai y robado miles de archivos que contenían información relacionada con los pilotos, empleados y operaciones de vuelo de la aerolínea.
Los atacantes afirman haber obtenido aproximadamente 4,36 GB de información que consisten en más de 16.500 archivos. El material alegado incluye documentos de operaciones de vuelo, información sobre entrenamiento de tripulación y registros de personal.
Se afirma que algunos de los archivos contienen detalles sobre pilotos, incluyendo formación e información relacionada con el empleo. Everest también ha afirmado que entre el material robado se incluyó código fuente de software propietario de Boeing.
Sin embargo, la escala y autenticidad de la supuesta filtración no han sido verificadas de forma independiente. Actualmente no existe confirmación pública que demuestre flydubai que el Everest haya conseguido vulnerar sus sistemas o que toda la información descrita por el grupo haya sido robada.
Tampoco está claro cómo supuestamente los atacantes obtuvieron acceso. No se ha identificado públicamente ninguna vulnerabilidad explotada, cuenta comprometida, servicio de terceros u otro punto de entrada inicial.
Everest ha utilizado anteriormente información corporativa robada como palanca contra organizaciones, publicando muestras o amenazando con divulgaciones más amplias si no se cumplen sus demandas. Sin embargo, como ocurre con otros grupos de extorsión, las afirmaciones publicadas por los atacantes no pueden considerarse automáticamente prueba de una brecha.
Si los flydubai archivos son auténticos, la información relacionada con pilotos y operaciones aéreas podría crear riesgos adicionales más allá de la exposición inmediata de los datos de los empleados. Este tipo de material podría ser explotado para intentos de phishing e imitación altamente dirigidos.
Por ahora, el incidente sigue siendo una afirmación no verificada de ciberdelitos. Ni el supuesto robo de datos de 4,36 GB ni el contenido reportado de los archivos deben considerarse confirmados hasta que flydubai los investigadores o investigadores independientes proporcionen más pruebas.