סוכנות התעופה של האו"ם מאשרת שהיתה פריצה למאגר הנתונים שלה, 42,000 רשומות נחשפו

ארגון התעופה האזרחית הבינלאומי (ICAO) אישר פריצה אבטחתית למאגר המשאבי האנוש שלו, בהמשך לטענות של האקר בשם "Natohub." לטענת ההאקר, הוא גיש ל-42,000 רשומות של בקשות משאבי אנוש ושחרר אותן.

לפי ICAO, המידע שנפגע כולל מידע אישי של מועמדים למשרות החל מאפריל 2016 ועד יולי 2024. The Register מדווח שהפרצה דווחה לראשונה על ידי איש שהשתמש בכינוי Natohub בפורום פשעי סייבר פופולרי במהלך הסוף שבוע, מה שהוביל את ICAO להשיק חקירה באירוע.

נתוהאב הצהירה כי המידע, הזמין בתשלום סמלי, מכיל פרטים אישיים שונים, כולל שמות מלאים, תאריכי לידה, כתובות מגורים, מספרי טלפון, כתובות דוא"ל, מצב משפחתי, מין, השכלה והיסטוריית תעסוקה.

הרקורד מציין כי נתוהאב, שנרשמה לפני רק שישה חודשים, טענה בעבר שהצליחה לגשת למידע אישי של 14,000 נציגים של האו"ם החודש שעבר. עם זאת, ה-ICAO הבטיחה שלא נפגעו פרטים כלכליים, סיסמאות, מידע דרכונים או מסמכים שהועלו על ידי מועמדים.

TechCrunch דיווח שביום שלישי, הסוכנות הודתה בתוקף הטענות. בהודעתה הרשמית, ה-ICAO הבהירה שהפריצה הוגבלה למאגר המידע של הגיוס והדגישה שאף מערכת אחרת לא נפגעה. ה-ICAO התחילה לזהות את הנפגעים ומתכננת להודיע לאנשים שנתוניהם נפגעו.

פריצה זו מגיעה בעקבות דאגות מתרחבות בנוגע לאיומים סייבר שממוקדים לענף האוויר וההגנה. קמפיין אחרון המוכר בשם "Iranian Dream Job" העלה אזעקה, במיוחד בהקשר של התקפות דואר זבל ותוכנות זדוניות.

מומחים ממליצים לארגונים בתחום החלל, התעופה וההגנה להישאר במודעות מתמידת. חינוך העובדים בנושא סיכונים של הונאות דיגיטליות, מימוש פרוטוקולים אבטחתיים חזקים, והשארת עצמם מעודכנים בפליטות האיומים החדשות, הם שלבים קריטיים במניעת התקפות סייבר מרמיות אלה.