O grupo cibercriminoso Everest afirma ter violado flydubai e roubado milhares de arquivos contendo informações relacionadas aos pilotos, funcionários e operações de voo da companhia aérea.
Os atacantes dizem que obtiveram aproximadamente 4,36 GB de informações, consistindo em mais de 16.500 arquivos. O material alegado inclui documentos de operações de voo, informações de treinamento de tripulação e registros de pessoal.
Alguns dos arquivos alegam conter detalhes sobre pilotos, incluindo treinamento e informações relacionadas ao emprego. Everest também afirmou que o código-fonte proprietário do software da Boeing foi incluído entre o material roubado.
No entanto, a escala e autenticidade do suposto vazamento não foram verificadas de forma independente. Atualmente, não há confirmação pública que comprove flydubai que o Everest tenha conseguido violar seus sistemas ou que todas as informações descritas pelo grupo foram roubadas.
Também não está claro como os atacantes supostamente obtiveram acesso. Nenhuma vulnerabilidade explorada, conta comprometida, serviço de terceiros ou outro ponto de entrada inicial foi identificado publicamente.
Everest já usou anteriormente informações corporativas roubadas como moeda de troca contra organizações, publicando amostras ou ameaçando divulgações mais amplas caso suas exigências não sejam atendidas. Como em outros grupos de extorsão, porém, as alegações feitas pelos atacantes não podem ser automaticamente tratadas como prova de violação.
Se os flydubai arquivos forem autênticos, informações envolvendo pilotos e operações aéreas podem criar riscos adicionais além da exposição imediata dos dados dos funcionários. Esse material pode potencialmente ser explorado para tentativas altamente direcionadas de phishing e personificação.
Por enquanto, o incidente permanece uma alegação de cibercrime não verificada. Nem o suposto roubo de dados de 4,36 GB nem o conteúdo relatado dos arquivos devem ser considerados confirmados até que flydubai investigadores ou pesquisadores independentes forneçam mais evidências.