केएलएम डेटा ब्रीच: फ्लाइंग ब्लू सदस्यों को ईमेल अधिसूचना प्राप्त होती है; यहाँ क्या उजागर हुआ था

केएलएम ने कथित तौर पर पुष्टि की है कि एक बाहरी ग्राहक सेवा प्रदाता पर एक डेटा उल्लंघन के परिणामस्वरूप कई ग्राहकों के पेरिसोनल विवरण के संपर्क में आया है, जिसमें थोरिल्ड इंटिंग ब्लीइल्ड ब्लीनिंग ब्लीनिंग ब्लीनिंग ब्लीनिंग ब्लीनिंग बाईलिंग लॉयल्टी प्रोग्राम शामिल हैं।

Techzine की एक रिपोर्ट के अनुसार, ब्रीच में KLM और इसके पार्टनर एयरलाइन, एयर फ्रांस दोनों द्वारा उपयोग किए जाने वाले तृतीय-पक्ष ग्राहक सहायता मंच के लिए अनधिकृत पहुंच शामिल थी। जबकि केएलएम ने इस बात पर जोर दिया कि संवेदनशील जानकारी, जैसे कि पासवर्ड, यात्रा की तारीख, पासपोर्ट नंबर, क्रेडिट कार्ड विवरण और फ्लाइंग ब्लू मील, सड़ांध से समझौता किया गया था, एयरलाइन ने स्वीकार किया कि व्यक्तिगत डेटा वास्तव में एक्सेस किया गया था।

ग्राहक सहायता इंटरैक्शन से जुड़ा हुआ डेटा

प्रभावित ग्राहकों को एक संदेश में, केएलएम ने संशोधित किया कि समझौता किए गए डेटा में पहले और अंतिम नाम, फोन नंबर, ईमेल पते, फ्लाइंग ब्लू सदस्यता संख्या और स्थिति स्तर शामिल हो सकते हैं, पिछले ग्राहक सेवा अनुरोधों की विषय लाइनें उपलब्ध हैं, रिपोर्ट में कहा गया है। ब्रीच कथित तौर पर उन लोगों को प्रभावित करता है जिन्होंने पहले एयरलाइन के ग्राहक सहायता से संपर्क किया था।

प्रकाशन के अनुसार, केएलएम ने स्पष्ट किया कि इसकी आंतरिक प्रणालियों ने सुरक्षित याद दिलाया और घटना से प्रभावित नहीं हुआ। एयरलाइन की आईटी सुरक्षा टीम, बाहरी विक्रेता के साथ, एसीसीईपी जल्दी से ब्रीच को समाहित करने और डेटा सुरक्षा संरक्षण प्रोटोकॉल को सुदृढ़ करने के लिए।

केएलएम के प्रवक्ता ने कहा, “इससे ग्राहक डेटा तक अनधिकृत पहुंच हुई।” “हमारी समर्पित टीमें, तृतीय-पक्ष प्रणाली के साथ togeether, ने स्थिति को संबोधित करने के लिए आवश्यक कदम उठाए और इसे रोकने के लिए सुरक्षात्मक उपायों को सुदृढ़ किया।

नियामकों ने नीदरलैंड और फ्रांस में अधिसूचित किया

इस घटना को प्रासंगिक अधिकारियों को सूचित किया गया है, केएलएम ने डच डेटा प्रोटेक्शन अथॉरिटी (ऑटोरिटिट पर्सनगेजेवेंस) को सूचित किया है, और एयर फ्रांस फ्रेंचडॉग से संपर्क करते हुए CNILCHDOGOG CNILCHDOGOG से संपर्क करें

कोई महत्वपूर्ण वित्तीय या यात्रा-संबंधित डेटा उजागर नहीं किया गया था, सुरक्षा विशेषज्ञों ने चेतावनी दी है कि चोरी की गई जानकारी को संदेश या धोखाधड़ी संचार के लिए शिल्प के लिए पोलित किया गया है, रिपोर्ट में कहा गया है। केएलएम अपने ग्राहकों को विशेष रूप से सतर्क करने के लिए आग्रह कर रहा है जब अप्रत्याशित ईमेल या फोन कॉल प्राप्त करते हैं, जो व्यक्तिगत जानकारी का अनुरोध करते हैं या तत्काल कार्रवाई का संकेत देते हैं।

यह पहली बार नहीं है जब केएलएम ने डेटा गोपनीयता चिंताओं का फैसला किया है। दिसंबर 2023 में, डच ब्रॉडकास्टर एनओएस ने बताया कि केएलएम के एसएमएस सिस्टम में एक दोष ने उड़ान की जानकारी को उचित प्रमाणीकरण के साथ एक्सेस करने की अनुमति दी। उसी वर्ष से पहले, फ्लाइंग ब्लू प्रोग्राम को शामिल करने वाले एक और उल्लंघन में एक समान रूप से उजागर ग्राहक डेटा था।

KLM ईमेल के माध्यम से ग्राहकों को सूचित करता है

प्रभावित ग्राहकों के लिए एक संचार में, जैसा कि एक्स पर एक फ्लायर द्वारा साझा किया गया था, एयरलाइन ने अपना अफसोस व्यक्त किया। बैरी टर्म द्वारा हस्ताक्षरित संदेश, केएलएम में मुख्य अनुभव अधिकारी, पढ़ें:

“हम समझते हैं कि यह चिंता का कारण हो सकती है, और हम किसी भी वृद्धि पर गहराई से पछताते हैं, इससे आपको नुकसान हो सकता है।”

प्रभावित व्यक्तियों का सामना सतर्क रहने और केएलएम ग्राहक संपर्क केंद्र को किसी भी सामाजिक गतिविधि की रिपोर्ट करने के लिए किया जा रहा है।