Sensible Piloten-Daten für Unbefugte einsehbar – Swiss reagiert nach Datenleck
Die Swiss hat eine Sicherheitslücke erst nach zwei Monaten bemerkt und geschlossen. Dadurch waren versehentlich sensible Daten aus Piloten-Assessments für Unberechtigte zugänglich. Grund dafür war ein interner Fehler bei der Datenablage.
Nachdem ein Mitarbeiter den Vorfall am 1. August gemeldet hatte, sperrte die Swiss den Zugriff sofort, wie die Fluggesellschaft am Mittwoch mitteilte. Einsicht in die Daten hatten während rund zwei Monaten «eine grössere Gruppe» von internen Mitarbeitenden sowie ein «eingeschränkter Kreis» von Partnern. Es gab rund 70 Zugriffe auf die Daten.
Testergebnisse von Piloten einsehbar
Betroffen waren persönliche Informationen von Pilotinnen und Piloten, die sich in der Vergangenheit bei der Airline in einem Auswahlverfahren befanden. Dazu gehören auch externe Personen, für die die Swiss im Auftrag Assessments durchgeführt hatte. Konkret gelangten Bewerbungsunterlagen, Testergebnisse und Gutachten in falsche Hände.
Die Swiss habe die Personen, die auf die Daten zugegriffen haben, kontaktiert und auf die Sensibilität der Daten hingewiesen. Sie haben sich verpflichtet, die Daten umgehend zu löschen und nicht weiterzugeben, sollten sie sie heruntergeladen haben.
Keine Passagierdaten betroffen
Passagierdaten oder Unterlagen von anderen Mitarbeitenden waren laut den Angaben nicht betroffen. Zudem handle es sich um ein menschliches Versagen und nicht um einen Hackerangriff.
Man setze nun «zusätzliche Schutzmassnahmen» um, erklärte die Swiss. So wurden die Daten auf eine andere, sichere Plattform verschoben und verschlüsselt. «Dass dieser Fehler passiert ist, bedauern wir sehr», beteuerte die Airline. (awp/sda)
