Luxair-Kundendaten aus drei Jahren geleakt

Bei einem Sicherheitsvorfall sind offenbar etliche Kundendaten der luxemburgischen Fluggesellschaft Luxair geleakt. Betroffen sind wohl Daten von 2020 bis 2023.
Eine der Flugverbindungen von Luxair führt auch über Saarbrücken-Ensheim. Symbolfoto: Oliver Dietze/dpa-Bildfunk
Eine Luxair Maschine am Flughafen Saarbrücken. Symbolfoto: Oliver Dietze/dpa-Bildfunk
Eine der Flugverbindungen von Luxair führt auch über Saarbrücken-Ensheim. Symbolfoto: Oliver Dietze/dpa-Bildfunk
Eine Luxair Maschine am Flughafen Saarbrücken. Symbolfoto: Oliver Dietze/dpa-Bildfunk

Durch ein Sicherheitsleck bei einem externen Dienstleister sind wohl die persönlichen Daten von Luxair-Kunden nach außen gelangt. Das berichtet „L’essentiel“ und bezieht sich dabei auf Angaben der Fluggesellschaft.

Der Anbieter hoste seine Daten in einer Cloud, die jedoch nicht ausreichend gesichert war. Über das Internet sei so ein Zugriff auf den Server möglich gewesen, auf dem die Daten der Kunden verarbeitet werden.

Der Vorfall könnte die Daten aller Kunden betreffen, deren Flüge zwischen November 2020 und dem 4. Juli 2023 annulliert wurden. Die Informationen seien möglicherweise über einen Essensgutschein, eine Hotelbuchung oder den Erhalt einer Warn-SMS übermittelt worden.

Aufgrund der langen Dauer des potenziellen Lecks sei es schwierig, das Ausmaß zu bestimmen. Der betroffene Dienst sei erneut gesichert worden, so Luxair. Passagiere sollten jedoch wachsam bleiben, um sogenannte Phishing-Attacken zu vermeiden.

Verwendete Quellen:
– L’essentiel