Vrijdag 30/10/2020

Video

Beveiliging Brussels Airlines even heel lek: passagier kan aan gegevens medereizigers

Er was een tijdje een serieus lek in de beveiliging van Brussels Airlines. Een passagier die problemen had met zijn boarding pass, probeerde dat via de website op te lossen en geraakte met een paar muisklikken aan de gegevens van andere passagiers. Als hij wilde kon hij hun boeking zo veranderen, ze een andere stoel geven of bagage toevoegen. Dat heeft hij niet gedaan, hij heeft wel VTM NIEUWS ingelicht.

Brussels Airlines reageerde ondertussen ook op het incident: "Eerst en vooral willen we deze passagier bedanken om een probleem van de online check-in tool bekend te maken. Onmiddellijk nadat we werden ingelicht, hebben we dit probleem geëscaleerd bij de dienstverlener van deze software. Het gaat immers om een toepassing die ontwikkeld werd en beheerd wordt door een externe dienstverlener die softwaretoepassingen voor de luchtvaartsector aanbiedt. Het probleem, dat beperkt in tijd was, werd veroorzaakt door een configuratiefout."

"Deze fout liet toe dat mensen met een grondige IT-kennis toegang kregen tot bepaalde reisinformatie van onze klanten. Creditcardinformatie was op geen enkel ogenblik toegankelijk. Het ging bovendien enkel om informatie over een beperkt aantal klanten, namelijk passagiers die een probleem hadden bij het gebruik van de online check-in mogelijkheid."

"Heel korte tijd nadat we op de hoogte werden gebracht, heeft de betrokken externe dienstverlener deze configuratiefout rechtgezet. Het is dus nu niet langer mogelijk om toegang te krijgen tot de betrokken reisdata. We willen daarom graag benadrukken dat passagiers met het volste vertrouwen de online check tool kunnen gebruiken. We hebben geen enkele indicatie dat er misbruik werd gemaakt van de data."

Meer over

Nu belangrijker dan ooit: steun kwaliteitsjournalistiek.

Neem een abonnement op De Morgen


Op alle artikelen, foto's en video's op demorgen.be rust auteursrecht. Deeplinken kan, maar dan zonder dat onze content in een nieuw frame op uw website verschijnt. Graag enkel de titel van onze website en de titel van het artikel vermelden in de link. Indien u teksten, foto's of video's op een andere manier wenst over te nemen, mail dan naar info@demorgen.be.
DPG Media nv – Mediaplein 1, 2018 Antwerpen – RPR Antwerpen nr. 0432.306.234