Park’N Fly memperingatkan bahwa pelanggaran data mengekspos informasi pribadi dan akun 1 juta pelanggan di Kanada setelah peretas membobol jaringannya.
Para pelaku peretasan membobol jaringan Park’N Fly melalui kredensial VPN yang dicuri pada pertengahan Juli dan mencuri data dari perusahaan. Pada tanggal 1 Agustus, perusahaan memastikan bahwa informasi pelanggan juga diakses selama serangan tersebut.
“Park’N Fly menemukan bahwa pihak ketiga yang tidak berwenang mengakses jaringan kami melalui akses VPN jarak jauh,” bunyi pemberitahuan yang dikirimkan kepada pelanggan dan dibagikan dengan BleepingComputer.
“Berdasarkan penyelidikan kami, kami menetapkan bahwa aktivitas tidak sah tersebut terjadi antara tanggal 11 Juli dan 13 Juli 2024. Pada tanggal 1 Agustus 2024, kami menetapkan bahwa sebagian informasi pribadi Anda kemungkinan terpengaruh oleh insiden tersebut.”
Sumber: BleepingComputer
Park’N Fly adalah penyedia layanan parkir di luar bandara besar di Kanada, menawarkan wisatawan tempat yang nyaman untuk memarkir mobil mereka saat berangkat dari bandara utama di seluruh negeri.
Perusahaan tersebut, yang juga menawarkan layanan antar-jemput, pencucian mobil, dan penggantian oli, mengoperasikan fasilitas yang berlokasi di dekat bandara di Toronto, Vancouver, Montreal, Edmonton, dan Ottawa.
Informasi yang terungkap di sini meliputi nama lengkap, alamat email, alamat fisik, nomor pesawat, dan nomor CAA.
Park’N Fly mengatakan bahwa tidak ada informasi keuangan atau kartu pembayaran yang terekspos.
Seorang juru bicara perusahaan mengatakan kepada BleepingComputer bahwa sekitar “1 juta file pelanggan diakses,” dan mencatat bahwa kata sandi akun tetap aman.
Sistem yang terkena dampak dipulihkan sepenuhnya dalam waktu lima hari, ungkap juru bicara tersebut, seraya menambahkan bahwa mereka menerapkan langkah-langkah keamanan tambahan untuk melindungi informasi pengguna di masa mendatang.
“Meskipun kami sangat menyesalkan kekhawatiran yang mungkin timbul akibat insiden ini, kami ingin meyakinkan pelanggan dan mitra kami yang berharga bahwa kami mengambil semua langkah yang diperlukan untuk melindungi informasi mereka,” kata CEO Park’N Fly, Carlo Marrello.
“Kami tetap berkomitmen pada transparansi dan akan terus memprioritaskan integritas sistem kami saat kami menghadapi situasi ini.”
Pelanggan yang menerima surat tersebut kemudian menuju ke Bahasa Indonesia: Reddit untuk melampiaskan kekesalan mereka atas pelanggaran data lain yang berdampak pada mereka, mempertanyakan praktik yang sudah mapan dari perusahaan yang menyimpan data pelanggan dalam jangka waktu lama setelah layanan ditawarkan.
Beberapa orang menyatakan bahwa kebocoran nomor Aeroplan dapat dengan mudah menyebabkan pembajakan akun, dan menyarankan pengaturan ulang kata sandi bagi mereka yang berpartisipasi dalam program frequent flyer Air Canada.
Park’N Fly memperingatkan pelanggan yang terdampak untuk tetap waspada dan berhati-hati terhadap upaya phishing dari kontak yang tidak dikenal, baik melalui email atau panggilan telepon.
Terima kasih Gerry Corcoran
