De cybercriminele groep Everest beweert duizenden dossiers te hebben gehackt flydubai en gestolen met informatie over de piloten, medewerkers en vluchtoperaties van de luchtvaartmaatschappij.
De aanvallers zeggen dat ze ongeveer 4,36 GB aan informatie hebben verkregen, bestaande uit meer dan 16.500 bestanden. Het vermeende materiaal omvat documenten over vluchtoperaties, informatie over bemanningstrainingen en personeelsdossiers.
Sommige van de bestanden bevatten details over piloten, waaronder informatie over training en werkgerelateerde functies. Everest heeft ook beweerd dat er eigendomscode van Boeing-software was opgenomen tussen het gestolen materiaal.
De omvang en authenticiteit van het vermeende lek zijn echter niet onafhankelijk geverifieerd. Er is momenteel geen publieke bevestiging dat flydubai Everest met succes zijn systemen heeft gebroken of dat alle door de groep beschreven informatie is gestolen.
Het is ook onduidelijk hoe de aanvallers naar verluidt toegang hebben gekregen. Geen enkele gecompromitteerde kwetsbaarheid, gecompromitteerd account, dienst van derden of ander initiële toegangspunt is openbaar geïdentificeerd.
Everest heeft eerder gestolen bedrijfsinformatie gebruikt als drukmiddel tegen organisaties, waarbij samples worden gepubliceerd of met bredere vrijlatingen worden gedreigd als aan haar eisen niet wordt voldaan. Net als bij andere afpersingsgroepen kunnen claims van de aanvallers echter niet automatisch worden gezien als bewijs van een datalek.
Als de flydubai bestanden authentiek zijn, kan informatie over piloten en luchtvaartactiviteiten extra risico’s opleveren naast de directe blootstelling van medewerkersgegevens. Dergelijk materiaal kan mogelijk worden misbruikt voor zeer gerichte phishing- en imitatiepogingen.
Voorlopig blijft het incident een onbevestigde cybercriminele claim. Noch de vermeende datadiefstal van 4,36 GB, noch de gerapporteerde inhoud van de bestanden mag als bevestigd worden beschouwd totdat flydubai , onderzoekers of onafhankelijke onderzoekers verder bewijs leveren.