KLM en Air France melden datalek. Namen en contactgegevens gelekt. Klanten worden geadviseerd alert te zijn op phishing.
Datalek
KLM en Air France melden datalek waarbij namen en contactinformatie van klanten op straat zijn beland. Ongeautoriseerde toegang vond plaats via een extern platform dat beide maatschappijen gebruiken voor hun klantenservice. De IT-beveiligingsteams van KLM en de externe partner grepen direct in en sloten de toegang af. Interne systemen van KLM en Air France bleven onaangetast. Het incident is gemeld bij de Autoriteit Persoonsgegevens en bij de Franse toezichthouder CNIL.
Ontdekking
De inbraak werd ontdekt toen afwijkende serveractiviteit opviel bij het externe klantenservicesysteem. IT-specialisten van KLM en de partner identificeerden snel onrechtmatige toegang tot klantgegevens. Binnen enkele uren na de ontdekking werden alle toegangsrechten ingetrokken en is het platform verder beveiligd. KLM benadrukt dat alleen het externe systeem is geraakt, niet de eigen infrastructuur van Air France-KLM.
Veiligheid
Volgens KLM zijn uitsluitend voor- en achternamen en contactgegevens ingezien tijdens het datalek. Gevoelige data zoals wachtwoorden, reisgegevens, paspoortnummers, creditcardgegevens en Flying Blue-gegevens zijn niet buitgemaakt. Door het beperkte type informatie ligt phishingrisico wel op de loer, omdat cybercriminelen gerichter kunnen aanvallen. KLM en Air France werken aan aanvullende beveiligingslagen om herhaling te voorkomen.
Klantenadvies
Reizigers wordt dringend aangeraden extra alert te zijn op verdachte e-mails of telefoontjes. Cybercriminelen kunnen de gelekte namen en contactgegevens gebruiken voor gerichte phishingaanvallen. Deel nooit persoonlijke informatie in ongevraagde communicatie en verifieer altijd het telefoonnummer of e-mailadres. Bij twijfel raadt KLM aan direct contact op te nemen met de officiële klantenservicekanalen van Air France-KLM.
KLM
Dit datalek onderstreept het belang van strenge beveiliging bij externe partners. KLM en Air France blijven samenwerken om de getroffen systemen te versterken. Reizigers blijven het beste beschermd door waakzaam te zijn en verdachte berichten onmiddellijk te melden.