Агентство ООН по авиации подтверждает нарушение базы данных, 42 000 записей подверглись утечке

Международная организация гражданской авиации (ICAO) подтвердила факт нарушения безопасности своей базы данных по набору персонала, последовавший после заявлений хакера, известного как «Natohub». Хакер якобы получил доступ и раскрыл 42 000 записей заявок на набор персонала.

Согласно ИКАО, скомпрометированные данные включают личную информацию кандидатов на работу за период с апреля 2016 года по июль 2024 года. The Register сообщает, что впервые о нарушении стало известно от человека, использующего псевдоним Natohub на популярном форуме по киберпреступности на выходных, что привело ИКАО к началу расследования инцидента.

Natohub заявил, что за небольшую плату доступны данные, содержащие различную личную информацию, включая полные имена, даты рождения, домашние адреса, номера телефонов, адреса электронной почты, семейное положение, пол, образование и историю трудоустройства.

The Record отмечает, что Natohub, зарегистрированный всего шесть месяцев назад, ранее утверждал, что получил доступ к персональным данным 14 000 делегатов ООН в прошлом месяце. Однако, ИКАО уверяет, что финансовые данные, пароли, информация о паспортах или документы, загруженные заявителями, не пострадали.

TechCrunch сообщил, что к вторнику агентство признало достоверность заявлений. В своем официальном заявлении ИКАО уточнило, что нарушение было ограничено базой данных по набору персонала и подчеркнуло, что другие системы не пострадали. ИКАО начала идентификацию пострадавших и работает над уведомлением лиц, данные которых были скомпрометированы.

Это нарушение произошло на фоне растущей обеспокоенности киберугрозами, направленными на аэрокосмические и оборонные секторы. Недавняя кампания, известная как «Иранская мечта о работе«, вызвала тревогу, особенно в контексте фишинга и атак с использованием вредоносных программ.

Эксперты призывают организации в секторах аэрокосмической, авиационной и оборонной промышленности оставаться бдительными. Обучение сотрудников рискам фишинга, внедрение надежных протоколов безопасности и своевременное информирование о новых угрозах являются критически важными шагами для защиты от этих обманных кибератак.

Please note that the text provided does not contain any content that can be translated. It consists of HTML tags only. Could you please provide the content that needs to be translated?