Le groupe cybercriminel Everest affirme avoir violé flydubai et volé des milliers de fichiers contenant des informations concernant les pilotes, les employés et les opérations de vol de la compagnie.
Les attaquants affirment avoir obtenu environ 4,36 Go d’informations comprenant plus de 16 500 fichiers. Le matériel allégué comprend des documents d’opérations de vol, des informations sur la formation des équipages et des dossiers du personnel.
Certains fichiers auraient contenu des détails sur les pilotes, notamment des formations et des informations liées à l’emploi. Everest a également affirmé que le code source du logiciel propriétaire Boeing avait été inclus parmi les documents volés.
Cependant, l’ampleur et l’authenticité de la fuite présumée n’ont pas été vérifiées de manière indépendante. Il n’existe actuellement aucune confirmation publique établissant flydubai qu’Everest a réussi à pirater ses systèmes ou que toutes les informations décrites par le groupe ont été volées.
Il n’est également pas clair comment les attaquants auraient obtenu l’accédre. Aucune vulnérabilité exploitée, compte compromis, service tiers ou autre point d’entrée initial n’a été publiquement identifié.
Everest a déjà utilisé des informations d’entreprise volées comme levier contre des organisations, publiant des échantillons ou menaçant de divulguer des plus larges si ses exigences ne sont pas satisfaites. Comme pour d’autres groupes d’extorque, cependant, les affirmations publiées par les attaquants ne peuvent pas automatiquement être considérées comme une preuve d’une violation.
Si les flydubai fichiers sont authentiques, des informations impliquant des pilotes et des opérations aériennes pourraient créer des risques supplémentaires au-delà de l’exposition immédiate des données des employés. De tels contenus pourraient potentiellement être exploités pour des tentatives hautement ciblées de phishing et d’usurpation d’identité.
Pour l’instant, l’incident reste une accusation de cybercriminalité non vérifiée. Ni le vol de données présumé de 4,36 Go ni le contenu rapporté des fichiers ne doivent être considérés comme confirmés tant que , les enquêteurs ou chercheurs indépendants ne fourniront flydubai pas de preuves supplémentaires.