Тысячи пилотов стали US Airways жертвами утечки данных

Тысячи пилотов US Airways стали жертвами утечки данных

Ассоциация пилотов гражданской авиации США (USAPA) обвиняет Авиационную компанию США (US Airways) в том, что сотрудник последней намеренно допустил утечку персональных данных 3000 пилотов дабы сорвать переговоры между организациями.

Среди скомпрометированных данных были имена, адреса, номера социального страхования и в некоторых случаях паспортные данные пилотов.

По мнению президента USAPA несанкционированный доступ к данным, в результате которого была допущена утечка, может представлять серьезную угрозу национальной безопасности, а также самих пилотов и нанести непоправимый вред их профессиональной репутации.

Это заявление обосновано тем, что в случае если мошенники получат упомянутые данные вкупе с паспортными, то они легко могут создать фальшивое удостоверение пилота и получить доступ к коммерческим рейсам. Кроме этого, опасности могут быть подвержены и члены семей, поскольку вся информация о них также была известна авиакомпании.

US Airways, со своей стороны твердо отстаивает точку зрения, уверяя, что организация, которая занималась обработкой данных (подрядчик), является проверенной и гарантирует безопасность информации, и поэтому все, что заявляет ассоциация «просто смешно».

Тем не менее, утечка произошла, а вот настоящая причина пока не ясна. Несмотря на то, что об утечке стало известно недавно, ассоциация при поддержке агентов ФБР пытается установить реальную причину инцидента еще с ноября прошлого года.

В России обнаружили инфраструктуру для фишинговых атак на бизнес

В России выявили сеть доменов, замаскированных под программы поддержки бизнеса на фоне предстоящего повышения НДС в 2026 году. В названиях таких сайтов используются формулировки вроде b2b-gospodderzka, clients-gospodderzka, gospodderzka, mail-gospodderzka и pochta-gospodderzka.

О существовании сети мошеннических доменов сообщило агентство РИА Новости со ссылкой на данные компании «Кросс технолоджис».

По оценке специалистов, основная цель злоумышленников — получить доступ к банковским счетам компаний, а также к учётным данным сотрудников руководства, бухгалтерии и финансовых подразделений. Для этого мошенники планируют связываться с представителями бизнеса, преимущественно малого и среднего, выдавая себя за сотрудников различных государственных структур.

В качестве повода для общения используются вопросы, связанные с переходным периодом при повышении НДС, а также с якобы доступными программами господдержки или компенсациями. Чтобы заставить жертву перейти по фишинговой ссылке, злоумышленники ссылаются на необходимость проверки данных, авторизации в сервисе или привязки банковского счёта.

«Любые меры поддержки следует проверять исключительно через официальные сайты ведомств и банков. Любые “переходные выплаты” по НДС по умолчанию стоит считать подозрительными. 2026 год обещает быть непростым — мошенники традиционно адаптируются к налоговым и регуляторным изменениям быстрее всех», — отметил руководитель сервиса Smart Business Alert (SBA) компании «Кросс технолоджис» Сергей Трухачев.

Согласно данным исследования edna, опубликованного в начале июля 2025 года, от действий мошенников пострадали 25% российских компаний. Ещё 18% организаций столкнулись с ростом операционных расходов из-за необходимости внедрения дополнительных мер контроля и противодействия преступным схемам.

RSS: Новости на портале Anti-Malware.ru