数枚のクレジットカードだけではなかった：ハッカーが旅行日程全体を盗んだとイージージェットが被害者に告げる

イージージェットのハッキング事件の被害者は、格安航空会社イージージェットが保管していた900万人の個人情報をハッカーが盗み出し、旅行日程表全体がハッカーによってアクセスされたと告げられている。

今週初めに報じられたように、このデータは2019年10月から今年1月にかけてイージージェットから盗まれた。イージージェットは5月中旬までハッキングについて沈黙を守っていたが、サイバー攻撃でクレジットカード情報が盗まれた約2,200人の利用者には、攻撃から数ヶ月後の4月上旬にこの事実が知らされた。

本日、同社からのメールが顧客のもとに届き始めた。The Registerが確認したメールには、次のような内容が書かれていた。

また同社は、被害者に対し、盗まれた記録を利用する悪意ある者によるフィッシング攻撃に警戒するよう警告しており、特にイージージェットや同社のパッケージ旅行部門を装った「迷惑メール」が届いた場合は注意が必要だ。

おそらく、リンクが多すぎるとスパムフィルターが反応するのを避けるためだろうが、メッセージには、英国情報コミッショナー事務局の「詐欺師の一歩先を行く」というブログ記事や、国立サイバーセキュリティセンターが昨年公開した「フィッシング攻撃：疑わしいメールやメッセージへの対処」という記事へのリンクは記載されていたが、それらへのリンクは貼られていなかった。

顧客へのメッセージには、ハッキング被害に対する補償金の支払いについては一切触れられていなかった。また、今週初めにエル・レグがイージージェットに問い合わせた際も、補償金や信用監視サービスについては一切言及しなかった。

イージージェット創業者が苦境に陥り、さらなる苦悩

一方、イージージェットは今朝、​​最高経営責任者（CEO）と主要幹部を解任するために株主総会を開催したが、同社創設者のステリオス・ハジ・イオアヌー氏が株主の反対票に負けて終了した。

ステリオス氏は、エアバスの新型機45億ポンドの発注をキャンセルする人物で交代させようとしていた。ステリオス氏は、これは重要な時期に不必要な支出だと主張している。会議に関する報道では、ハッキングに関する新たな詳細は明らかにされなかった。

ステリオス氏は敗北の知らせを快く受け止めず、イージージェットとエアバスを「投票詐欺」と非難する声明[PDF]を発表し、デイリー・テレグラフ紙が自身の反エアバス運動を嘲笑したとして訴訟を起こすと脅し、エアバス自体を「悪党」と烙印を押した。

ガーディアン紙は、イージージェットのジョン・バートン財務責任者が「同社には（エアバスとの）契約を一方的に解除する権利はない」と述べたと報じた。

「解約に伴う一時的なコストは非常に大きく、契約の将来価値を考慮すると、解約は大きな損害をもたらし、格安航空会社としての同社の運営能力に深刻な影響を与えるだろう。」

飛行機マニアのウェブサイトによると、イージージェットの航空機の平均年齢は8年強で、航空業界としては比較的若い方だが、最も長く使用されている航空機の中には15年以上も経過しているものもある。®