El incidente se produjo en las primeras semanas de mayo, informan, sobre los sistemas de una empresa subcontratada. En dicho ataque no se vieron afectados otros sistemas internos. Un individuo logró acceso a los sistemas de credenciales de los pilotos y robó información relativa a nuevos aspirantes de un proceso de selección.
En total, han sido afectados cerca de 9000 expedientes. La información incluye información de la Seguridad Social, permiso de conducir, pasaporte y otros datos identificativos. Aunque no se ha dado a conocer si se está explotando esta información, los pilotos afectados están advertidos de la situación ante la posibilidad de ataques dirigidos en el futuro.
El pasado verano American Airlines ya sufrió otro ataque, que impactó a cerca de 2000 pasajeros tras un ataque Phishing que comprometió cuentas de correo electrónico de los empleados.
Fuente: Bleeping Computer