På tisdagseftermiddagen ledde en överbelastningsattack till stora störningar för SAS-kunder. Bolagets sajt och app låg nere under flera timmar, samtidigt som kunduppgifter hamnade i fel händer.
– Det var en del kunder som fick fram andra kunders uppgifter, såsom kontaktuppgifter, kommande resor och fyra sista siffrorna i kreditkortsnumret, säger Anna Sandell, presschef för SAS Sverige.
Hon framhåller att inga uppgifter ska ha stulits och att det inte finns några tecken på intrång i systemen.
– Ingen har stulit information, utan det är SAS-passagerare som använt appen och hemsidan som eventuellt kunnat se andras uppgifter.
Hackergrupp tar återigen på sig ansvaret
På onsdagen riktades attacker mot Skellefteå flygplats. Men enligt flygplatsledningen drabbades inte flygtrafiken – bara informationen till resenärerna.
I båda fallen har attackerna varit utannonserade på förhand. Hackergruppen Anonymous Sudan, som säger sig ha koppling till just Sudan, har uppgett att svenska sajter ska utsättas för cyberattacker tills dess att Sveriges regeringen ber ursäkt för Rasmus Paludans koranbränningar.
Ytterligare en handfull flygplatser pekades ut som mål för attackerna, men det är oklart om fler drabbats av störningar.
Flera vågor av attacker
Tidigare har flera regioner och mediebolag pekats ut av gruppen.
Flera it-experter som SVT Nyheter talat med har framhållit att den påstått sudanska hackergruppen skulle kunna vara en falsk flagg-operation som i själva verket orkestreras av Ryssland. På sin Telegramkanal har gruppen tillbakavisat rysskopplingen och kallat experterna för ”idioter”.