Hasta ahora, Singapore Airlines, Air New Zealand, Lufthansa, Malaysia Airlines, Finnair, Japan Airlines, Cathay Pacific y Juju Air de Corea del Sur ha informado a sus pasajeros de una violación de datos que afecto a su proveedor de servicios de SITA.
SITA es una empresa especializada en brindar soluciones de comunicación y tecnología de información para aeropuertos, aerolíneas. Su enfoque es procesos comerciales, operativos, equipajes y pasajeros
“SITA confirma que fue víctima de un ciberataque, lo que provocó un incidente de seguridad de datos que involucró ciertos datos de pasajeros que se almacenaron en los servidores de SITA Passenger Service System (US) Inc. Passenger Service System (US) Inc. (“SITA PSS”) opera sistemas de procesamiento de pasajeros para aerolíneas.”
El 24 de febrero de 2021, el proveedor de servicios tomo las medidas correspondientes para comunicarse con los clientes de SITA PSS. Aunque algunas de las aerolíneas afectadas no son clientes directos del sistema de servicio al pasajero de SITA, pero sí pertenecen a las alianzas Star y Oneworld en donde las comparten información de los viajeros frecuentes.
En su sitio web, SITA dice que brinda soluciones de TI a más de 2500 clientes, aerolíneas, aeropuertos, operadores de tierra y gobiernos, esto nos hace pensar que podrían seguir apareciendo más aerolíneas confirmando la violación de datos de sus pasajeros frecuentes.
Hasta hoy no existen detalles o información del vector de ataque, como ocurrió la violación de datos, SITA no se ha referido de este tema.