A Lufthansa Csoport bejelentette, hogy 2024 januárjában jogosulatlan hozzáférés történt egy külső szolgáltató által üzemeltetett rendszerben, amely a törölt járatok utasainak szállodai elhelyezését kezeli. Az eset következményeként jogosulatlan személyek férhettek hozzá olyan adatokhoz, mint az utas neve, neme, mobiltelefonszáma, a járatszám, kisgyermekkel utazásra hivatkozás valamint a szállodai foglalás időpontja.
A Lufthansa szerint fizetési adatok nem érintettek, és nem találtak bizonyítékot az adatok nyilvános közzétételére. Az incidens azokat érintheti, akik 2019. november 2. és 2024. január 22. között kaptak szállodai voucher-t törölt járat miatt.
A vállalat azóta megtette a szükséges biztonsági intézkedéseket és értesítette az adatvédelmi hatóságokat. Az utasokat óvatosságra intik, különösen az ismeretlen forrásból érkező hívások és üzenetek esetében.
Bővebb információ:
https://irreg.lufthansaexperts.com/en/news/information-in-accordance-with-art-34-1-gdpr-about-an-unauthorized-access-to-data-in-january-2024.html