El sitio de seguimiento de vuelos FlightAware ha culpado a un «error de configuración» de exponer una serie de datos personales de sus clientes, incluidos algunos de sus números de la Seguridad Social.
La empresa, que afirma ser uno de los mayores agregadores de datos de vuelos, dijo en un aviso en su sitio web que identificó el error no especificado el 25 de julio, que expuso nombres, direcciones de correo electrónico y más, dependiendo de la información que los usuarios proporcionaron a la empresa.
FlightAware dijo que los datos expuestos incluyen «dirección de facturación, dirección de envío, dirección IP, cuentas de redes sociales, números de teléfono, año de nacimiento, cuatro últimos dígitos de su número de tarjeta de crédito, información sobre aeronaves en propiedad, industria, título, estado de piloto (sí/no), y la actividad de su cuenta (como vuelos vistos y comentarios publicados)».
En una notificación separada a la oficina del fiscal general de California, FlightAware dijo que su investigación descubrió que las contraseñas y los números de la Seguridad Social también estaban expuestos.
Por ello, la empresa ha pedido a todos los usuarios afectados que restablezcan las contraseñas de sus cuentas. FlightAware no dice en el aviso si las contraseñas almacenadas de los clientes están codificadas o en qué medida.
La notificación presentada al Estado afirma que la violación se remonta a enero de 2021, hace más de tres años.
La descripción de la empresa de un error de configuración implica un error por parte de la empresa, en lugar de un ciberataque malicioso.
Aunque FlightAware admite que los datos de los clientes quedaron expuestos, se desconoce si alguien accedió a ellos o los filtró, o si la empresa dispone de medios técnicos, como registros, para determinar si alguien descargó los datos de los clientes.
La portavoz de FlightAware, Kathleen Bangs, no respondió a las peticiones de comentarios, ni dijo cuántos clientes están afectados.
FlightAware dice en su sitio web que tiene más de 10 millones de usuarios mensuales.
