Un bug sul sito Web di United Airlines consente a chiunque di accedere alle informazioni sui biglietti per i viaggiatori che hanno richiesto un rimborso.
Sul sito web della compagnia aerea, gli utenti possono verificare lo stato di restituzione del proprio biglietto inserendo il numero del biglietto e il cognome. Ma il sito web non ha verificato il cognome, il che ha permesso di accedere alle informazioni sui rimborsi per altri viaggiatori modificando il numero del biglietto.
L’esperto di sicurezza informatica Oliver Linow, che ha scoperto il bug, ha dichiarato a TechCrunch di poter vedere i nomi dei viaggiatori, i mezzi di pagamento e la valuta utilizzata per acquistare il biglietto, nonché l’ importo del rimborso. Erano disponibili più di 100.000 record di questo tipo con i dati dei clienti.
United, come la maggior parte delle altre compagnie aeree, consente ai passeggeri di accedere e modificare i propri voli imminenti utilizzando solo il numero del biglietto e il cognome del passeggero. Pertanto, chiunque potrebbe, conoscendo il numero del biglietto, modificare le informazioni sul volo di qualcun altro.
Linov ha segnalato il problema allo United il 6 luglio. La compagnia aerea ha impiegato un mese per riparare. Ma Linov non ha ricevuto ulteriori risposte dalla compagnia aerea.
Non è noto da quanto tempo esiste il bug. United non ha risposto a nessuna e-mail in cui si chiedeva se la compagnia aerea avesse segnalato l’incidente alle autorità per la protezione dei dati.
Le aziende che violano le normative europee sulla protezione dei dati possono essere multate fino al 4% del loro reddito annuo.
Durante la pandemia, le compagnie aeree hanno trattenuto miliardi di dollari di rimborsi a causa di un forte calo del numero di passeggeri. Lo United ha successivamente ricevuto una quota di $ 5 miliardi di un pacchetto di aiuti federali statunitensi da $ 25 miliardi volto a mantenere a galla l’aereo di linea.
All’inizio di questo mese, United ha dichiarato che avrebbe licenziato circa il 20% della sua forza lavoro, circa 16.370 dipendenti.