ST. GEORGE, UT — SkyWest Airlines, a potência regional com sede em Utah que sustenta as redes da American, Delta, United e Alaska Airlines, entrou com um processo de alto risco contra dois dos seus próprios ex-pilotos. A queixa legal, apresentada no Tribunal Distrital dos EUA, alega um motim digital sofisticado no qual os pilotos contornaram protocolos de cibersegurança para coletar as informações de contato privadas de quase 5.000 colegas, para uso em uma campanha de sindicalização não autorizada.

O processo identifica os ex-pilotos Daniel Moussaron e Vikaas Krithivas como os arquitetos de um esquema para "raspar" dados sensíveis de pessoal do sistema informático interno da companhia, conhecido como SkyWest Online (SWOL). Segundo o documento de 26 páginas, a violação foi descoberta depois que funcionários relataram receber um grande volume de chamadas e mensagens não solicitadas em seus dispositivos pessoais, dados que são estritamente protegidos em relação ao diretório geral da empresa.

{{AD}}

A descoberta da "backdoor"

A investigação interna da companhia foi iniciada no final do ano passado, quando um piloto foi abordado por um telefonema de prospecção associado à campanha de organização. O interlocutor teria se gabado de que eles “têm algumas pessoas muito inteligentes” que “encontraram uma backdoor no diretório da empresa.”

Representantes da SkyWest alegam que Moussaron, valendo-se de conhecimentos avançados em TI, conseguiu contornar medidas de proteção baseadas em funções. Enquanto o diretório padrão da empresa permite que os funcionários vejam dados básicos, como localidades de base e nomes, o processo afirma que a dupla acessou camadas mais profundas do banco de dados do SWOL para extrair números privados de celular e endereços residenciais.

“Isso não foi um simples erro clerical, mas um esforço coordenado para minar a segurança da empresa e violar a privacidade de nossa força de trabalho,” afirma a denúncia.

A companhia busca indenizações por fraude informática, violação de contrato e conspiração civil, afirmando que as ações comprometeram a integridade de sua infraestrutura proprietária de escalas e de pessoal.

{{REC}}

Impacto operacional e reforço da segurança

A SkyWest agiu rapidamente para tranquilizar suas principais companhias aéreas parceiras, que dependem da operadora para quase 2.000 partidas diárias, de que as operações na cabine de comando e a segurança dos passageiros permaneceram inalteradas. A violação parece ter sido limitada ao portal administrativo do SWOL, sem evidências de interferência em aviônica crítica para voo ou em sistemas de despacho.

No entanto, o litígio ressalta uma tensão crescente no setor regional, à medida que organizadores trabalhistas recorrem cada vez mais a táticas digitais para contornar os guardiões tradicionais. Moussaron teria rebatido que os dados foram obtidos como parte de um esforço legítimo para se comunicar com colegas durante uma campanha sindical, embora a companhia insista que o método de aquisição foi inerentemente ilegal.

{{AD}}

Os próximos passos

Com o início do processo judicial, especialistas em cibersegurança observam o caso de perto pelo precedente que ele pode estabelecer em relação às "ameaças internas" na indústria da aviação. A FAA recentemente intensificou seu foco em cibersegurança como parte de seu quadro de Supervisão de Segurança de 2026, incentivando as companhias aéreas a implementarem autenticação multifatorial mais rigorosa em todos os portais internos de funcionários para prevenir incidentes semelhantes de raspagem de dados.