Frontier Airlines: Sicherheitsvorfall
ExfilSquad veröffentlicht 2,4 Millionen Kundendatensätze.
| incidentID | Datum | Betroffene | Land | Sicherheitsvorfall | href | Land | Tags |
|---|
Frontier Airlines: Sicherheitsvorfall
Die Erpressergruppe ExfilSquad behauptet, 2,4 Millionen Datensätze von Kunden der US-Fluggesellschaft Frontier Airlines erbeutet zu haben. Die Täter gaben in einem Hacker-Forum an, die rund 43 GB an unkomprimierten Daten nach einer gescheiterten Einigung mit dem Unternehmen zu veröffentlichen.
Die Daten stammen offenbar aus dem Kundenservice und enthalten Namen, Kontaktdaten, E-Mail-Adressen, Fluginformationen, Buchungsnummern, Gepäckinformationen sowie Details zu Beschwerden und Anfragen für Hilfeleistungen. Die Daten weisen Merkmale einer Microsoft Dynamics 365 Umgebung auf. Frühere Angriffe der Gruppe wurden mit falsch konfigurierten Microsoft Power Pages Portalen in Verbindung gebracht.
Bereits im Juli 2026 hatte Frontier Airlines einen Ransomware-Vorfall gemeldet, bei dem Daten von 11.482 Personen betroffen waren. Ein Zusammenhang zwischen den beiden Vorfällen ist unklar.
Zuvor fand ein Sicherheitsforscher im Mai 2026 heraus, wie über die API der Fluggesellschaft durch Angabe des Buchungscodes und des Namens Passagierdaten abgerufen werden konnten.
