Phishing Attack Incar pelanggan Maskapai Air New Zealand

Wellington,Cyberthreat.id - Pihak Perusahaan Maskapai penerbangan Air New Zealand mengirim email kepada pelanggan yang terdaftar dalam program loyalitas Airpoints, terkait serangan phishing yang berhasil mengkompromikan akun email dua anggota staf maskapai tersebut.

Dikutip dari BleepingComputer, Sabtu, (10 Agustus 2019), dua orang staf maskapai Air New Zealand dilaporkan telah terkena email phising attack. Serangan tersebut, berpotensi, teraksesnya data pribadi kedua staf tersebut, dan juga para pelanggan lainnya.

"Kami mohon maaf untuk memberi tahu bahwa beberapa informasi pribadi Anda mungkin telah dipengaruhi oleh insiden phishing baru-baru ini yang berkaitan dengan dua akun staf Air New Zealand," kata Manajer Umum Regional, Loyalitas & Pelanggan Langsung, Jeremy O'Brien dalam suratnya yang dikirim ke penumpang yang terkena dampak.

Namun, menurut O'Brien, meskipun informasi pelanggan tidak diakses dalam insiden keamanan tersebut,  tetapi ada kemungkinan beberapa informasi yang berkaitan dengan profil keanggotaan pengguna mungkin telah terlihat di dokumen internal maskapai.

“Tetapi kami pastikan kata sandi Airpoint Anda dan kredit Anda, serta detail kartu tidak terpengaruh,” ujar O'Brien.

Setelah insinden yang menimpa kedua staf tersebut, perusahaan kemudian, mengamankan dua akun email yang dikompromikan,  dan memulai penyelidikan untuk mempelajari lebih lanjut tentang bagaimana para penyerang dapat berpotensi mengakses data.

O'Brien juga mengatakan bahwa Air New Zealand sekarang juga fokus pada pengetatatan lebih lanjut, terkait proses keamanan  untuk membantu mencegah insiden serupa terjadi di masa depan.

Di sisi lain, pelanggan juga didesak untuk mencari email phishing selama beberapa bulan ke depan yang berpotensi menyebabkan lebih banyak informasi pribadi dicuri.

“Melihat bahwa pencurian identitas juga selalu merupakan kemungkinan nyata menyusul kemungkinan kebocoran informasi pribadi, pelanggan Air New Zealand yang menerima surat ini harus memeriksa laporan bank mereka dan memantau akun media sosial online mereka untuk melihat tanda-tanda bahwa seseorang telah mengambil kendali atas salah satu dari mereka,” ungkap O'Brien.

Sedangkan, informasi lebih lanjut tentang tindakan apa yang harus diambil oleh pelanggan Air New Zealand terkait identitas mereka tersedia di situs web CERT NZ.