FNs luftfartsbyrå bekrefter brudd på databasen, 42 000 poster avslørt

Det internasjonale sivile luftfartsorganet (ICAO) har bekreftet et sikkerhetsbrudd i sin rekrutteringsdatabase, etter påstander fra en hacker kjent som «Natohub». Hackeren skal angivelig ha fått tilgang til og sluppet løs 42 000 rekrutteringsapplikasjonsregistre.

Ifølge ICAO inkluderer de kompromitterte dataene personlig informasjon fra jobbsøkere som strekker seg fra april 2016 til juli 2024. The Register rapporterer at bruddet først ble rapportert av en person som bruker aliaset Natohub på et populært forum for nettkriminalitet i løpet av helgen, noe som fikk ICAO til å iverksette en etterforskning av hendelsen.

Natohub opplyste at dataene, tilgjengelige for en liten avgift, inneholder forskjellige personlige detaljer, inkludert fulle navn, fødselsdatoer, hjemmeadresser, telefonnumre, e-postadresser, sivilstatus, kjønn, utdanning og ansettelseshistorikk.

The Record bemerker at Natohub, registrert for bare seks måneder siden, tidligere hevdet å ha fått tilgang til personopplysninger fra 14 000 FN-delegater forrige måned. ICAO forsikret imidlertid at ingen finansielle detaljer, passord, passinformasjon eller dokumenter lastet opp av søkerne ble påvirket.

TechCrunch rapporterte at byrået innrømmet gyldigheten av påstandene på tirsdag. I sin offisielle uttalelse, klargjorde ICAO at bruddet var begrenset til rekrutteringsdatabasen og understreket at ingen andre systemer ble påvirket. ICAO har begynt å identifisere de berørte, og jobber for å varsle individene hvis data ble kompromittert.

Dette bruddet kommer i kjølvannet av økende bekymringer over cybertrusler rettet mot luftfarts- og forsvarssektorene. En nylig kampanje kjent som «Iranian Dream Job» har vekket alarm, spesielt i sammenheng med phishing og malware-angrep.

Eksperter oppfordrer organisasjoner innen romfart, luftfart og forsvarssektoren til å forbli på vakt. Å utdanne ansatte om risikoen ved phishing, implementere robuste sikkerhetsprotokoller, og holde seg oppdatert på fremvoksende trusler, er kritiske steg for å beskytte seg mot disse bedragerske cyber-angrepene.