Grupo hacker afirma ter roubado dados de milhares de passageiros da TAP
Dados de milhares de clientes da TAP, operadora aérea portuguesa, teriam sido roubados, afirma grupo hacker Ragnar Locker
Um grupo de hackers identificado como Ragnar Locker, em atividade desde 2019, afirmaram ter invadido o sistema da companhia aérea TAP e roubado informações como dados pessoais e de pagamento de milhares de clientes.
O grupo alega ainda que o volume de dados obtidos é ainda maior do que o que conseguiram em um ataque à Easy Jet, em maio de 2020. Na ocasião, foram roubados números de cartões de crédito de 2.208 passageiros.
A operadora aérea portuguesa, que atua em 11 capitais brasileiras com voos que conectam o Brasil à Europa, se posicionou nesta quinta-feira sem confirmar ou negar o sucesso do ataque do grupo hacker.
"A TAP foi vítima de um ciberataque, ato prontamente comunicado às autoridades competentes. Estão hoje a ser divulgadas alegações de um grupo organizado de crime informático de que terão sido roubados dados de clientes. A TAP continua a adotar, com o apoio de uma entidade externa internacional e em articulação com as autoridades, todas as medidas de contenção e remediação adequadas para proteger a empresa e os seus clientes", diz o comunicado.
Na semana passada, porém, a companhia havia informado que tinha sofrido um ataque virtual – mas que não existia nada que provasse o comprometimento de dados.
TAP was the target of a cyber-attack, now blocked. Operational integrity is guaranteed. No facts have been found that allow us to conclude that there has been improper access to customer data. The website and app still have some instability. Thank you for your understanding. pic.twitter.com/zQASbpNtXx
— TAP Air Portugal (@tapairportugal) August 26, 2022
Perda de "centenas de gigabytes" no ataque hacker à TAP
Especialistas independentes em segurança também não confirmaram o ataque, mas os hackers acusam a empresa de ter mentido sobre a gravidade da situação. Eles afirmam em um site da deep web que a perda foi de “centenas de gigabytes”.
Segundo o site Bleeping Computer, o grupo ainda provocou: “Temos a certeza que entre os nossos leitores e seguidores poderá haver pessoas que consigam passar o recado à direção da Tap Air: pelo vazamento de 'apenas' 400 mil dados pessoais de clientes, a Easy Jet enfrenta uma ação coletiva no valor de 180 milhões de libras por perder os dados”. Com a declaração, os hackers insinuam que a TAP corre o risco de pagar uma multa ainda maior.
Os invasores do Ragnar Locker pedem que os seguidores acompanhem o caso, pois novas informações serão publicadas em seu blog. Normalmente, eles atuam contra grandes empresas, como a EDP, também portuguesa, e a Dassault Falcon.
Byte procurou a TAP para dar seu posicionamento sobre o caso e aguarda o retorno da empresa.