Il gruppo di criminali informatici Everest sostiene di aver violato flydubai e rubato migliaia di file contenenti informazioni relative ai piloti, ai dipendenti e alle operazioni di volo della compagnia.
Gli aggressori affermano di aver ottenuto circa 4,36 GB di informazioni composte da più di 16.500 file. Il materiale presunto include documenti sulle operazioni di volo, informazioni sull’addestramento dell’equipaggio e registri del personale.
Si sostiene che alcuni dei file contengano dettagli sui piloti, inclusi dati di formazione e lavorazione. Everest ha anche affermato che tra i materiali rubati era incluso il codice sorgente proprietario del software Boeing.
Tuttavia, la portata e l’autenticità della presunta fuga di notizie non sono state verificate in modo indipendente. Attualmente non esiste conferma pubblica che flydubai dimostri che Everest abbia violato con successo i suoi sistemi o che tutte le informazioni descritte dal gruppo siano state rubate.
Non è nemmeno chiaro come gli attaccanti abbiano avuto l’accesso. Non è stato identificato pubblicamente alcuna vulnerabilità sfruttata, account compromesso, servizio di terze parti o altro punto di ingresso iniziale.
Everest ha precedentemente utilizzato informazioni aziendali rubate come leva contro le organizzazioni, pubblicando campioni o minacciando rilasci più ampi se le sue richieste non vengono soddisfatte. Come per altri gruppi di estorsione, tuttavia, le affermazioni pubblicate dagli aggressori non possono automaticamente essere considerate prove di una violazione.
Se i flydubai file sono autentici, le informazioni che coinvolgono piloti e operazioni aeree potrebbero creare rischi aggiuntivi oltre all’immediata esposizione dei dati dei dipendenti. Tali materiali potrebbero potenzialmente essere sfruttati per tentativi di phishing e impersonificazione altamente mirati.
Per ora, l’incidente rimane una denuncia di criminale informatico non verificata. Né il presunto furto di dati da 4,36 GB né il contenuto segnalato dei file dovrebbero essere considerati confermati fino a quando flydubai gli investigatori o i ricercatori indipendenti non forniranno ulteriori prove.