CHECK-IN.DK Nyt om luftfart
Et datalæk ramte i oktober DMI, og her kom hackere i besiddelse af data fra 5.000 piloter, som gør brug af vejrtjenesten Northavimet. DMI mener ikke, at databruddet er kritisk.
I oktober blev der opdaget en global sårbarhed i programmeringssproget PHP, som berørte store dele af internettet. Blandt de organisationer, som satte et analysearbejde i gang, var DMI (Danmarks Meteorologiske Institut). Her kunne man konstatere, at uautoriserede personer den 22. oktober klokken 12 havde tilegnet sig adgang til et brugeradministrationssystem bag hjemmesiden Northavimet.
Hjemmesiden blev lukket ned den 22. oktober klokken 14 og sikkerhedsopdateret – og herefter genåbnet senere på dagen, men før opdateringen nåede de indtrængende personer at downloade en liste med oplysninger om cirka 5.000 piloter, der har login-adgang til Northavimet.
Northavimet.com er et site, hvor piloter kan finde vejr- og satellitinformationer til forberedelsen før en flyvning. Sitet er et nordisk samarbejde.
Har fået adgang til personoplysninger
Listen, som hackerne fik adgang til, indeholder ifølge DMI, hvad man betegner som ”almindelige personoplysninger”. Det betyder navn, nationalitet, e-mailadresse samt et password i krypteret form. Derudover omfatter oplysningerne nummeret på pilotens flycertifikat.
På trods af de personlige oplysninger vurderer Trafikstyrelsen og DMI dog ikke umiddelbart, at databruddet er kritisk. DMI understreger dog, at omfanget af personoplysninger kan udgøre en risiko for den enkelte bruger af Northavimet, og brugerne skal danne nye passwords for adgang.
Sikkerhedsbruddet er meldt til politiet og Datatilsynet. Berørte personer orienteres om, at DMI har haft et sikkerhedsbrud, der omfatter deres personoplysninger, og at de skal oprette et nyt password.
Har været mål for hackere
Mens PHP-sårbarheden har berørt mange brancher, så er det ikke første gang i år, at luftfarten er blevet ramt af datalæk. I slutningen af august blev de tre store britiske lufthavne Manchester Airport, London Stansted Airport og East Midlands Airport ramt af et hackerangreb.
Her var det også personlig information, som hackerne fik adgang til. Dengang dog fra passagerer. Hackerne fik adgang til ting som reservationer af parkering, lounges og fast track samt tilmeldinger til wi-fi i lufthavnene.
Det gav hackerne adgang til e-mailadresser, telefonnumre, registreringsnumre på køretøjer og postnumre, oplyste Manchester Airports Group, som driver alle tre lufthavne.
Relaterede artikler:
Hackerangreb på tre lufthavne: Stort datalæk
