ST. GEORGE, UT — Авиакомпания SkyWest Airlines, региональный лидер из штата Юта, который является опорой сетей American, Delta, United и Alaska Airlines, подала рискованный иск против двух своих бывших пилотов. Юридическая жалоба, поданная в Окружной суд США, утверждает, что имело место сложное цифровое мятежничество, в ходе которого пилоты обошли протоколы кибербезопасности и собрали личные контактные данные почти 5,000 коллег для использования в несанкционированной кампании по созданию профсоюза.

В иске бывшие пилоты Daniel Moussaron и Vikaas Krithivas названы организаторами схемы по «скрейпингу» конфиденциальных кадровых данных из внутренней компьютерной системы перевозчика, известной как SkyWest Online (SWOL). Согласно 26-страничному исковому заявлению, нарушение было обнаружено после того, как сотрудники стали получать большое количество нежелательных звонков и сообщений на личные устройства — данные, которые строго защищены и недоступны в общем справочнике компании.

{{AD}}

Обнаружение «бекдора»

Внутреннее расследование перевозчика началось в конце прошлого года, когда к одному из пилотов обратился холодный звонящий, связанный с организаторской кампанией. По сообщениям, звонивший хвастался, что у них «есть очень умные люди», которые «нашли бекдор в справочнике компании».

Представители SkyWest утверждают, что Moussaron, используя продвинутые ИТ-знания, сумел обойти меры защиты на основе ролей. В то время как стандартный корпоративный справочник позволяет сотрудникам видеть базовую служебную информацию, такую как местоположения баз и имена, в иске говорится, что дуэт получил доступ к более глубоким уровням базы данных SWOL и извлек приватные номера мобильных телефонов и домашние адреса.

«Это была не простая канцелярская ошибка, а скоординированная попытка подорвать безопасность компании и нарушить приватность наших сотрудников», — говорится в жалобе.

Авиакомпания требует возмещения ущерба за компьютерное мошенничество, нарушение контракта и гражданский сговор, утверждая, что эти действия подорвали целостность их собственной проприетарной системы расписаний и кадровой инфраструктуры.

{{REC}}

Оперативные последствия и усиление безопасности

SkyWest оперативно предприняла шаги, чтобы заверить своих ключевых партнёров по авиакомпаниям, которые зависят от перевозчика для почти 2,000 ежедневных вылетов, что работа кабины экипажа и безопасность пассажиров не пострадали. По-видимому, утечка была ограничена административным порталом SWOL, и нет доказательств вмешательства в критически важную для полёта авионику или системы диспетчеризации.

Тем не менее судебное разбирательство подчёркивает растущее напряжение в региональном секторе, поскольку организаторы труда всё чаще прибегают к цифровым тактикам, чтобы обойти традиционных «привратников». По сообщениям, Moussaron в свою очередь заявил, что данные были получены в рамках законной попытки связаться с коллегами во время профсоюзной кампании, хотя авиакомпания настаивает, что метод их получения был по своей сути незаконным.

{{AD}}

Дальнейшие перспективы

По мере начала судебных слушаний эксперты по кибербезопасности внимательно следят за этим делом в ожидании прецедента, который оно может установить по вопросу «внутренних угроз» в авиационной отрасли. FAA недавно усилила внимание к кибербезопасности в рамках своей программы надзора за безопасностью на 2026 год, призывая авиакомпании внедрять более строгую многофакторную аутентификацию для всех внутренних порталов сотрудников, чтобы предотвратить подобные инциденты со скрейпингом данных.