Un ingeniero indio tuvo un problema con su equipaje ya que lo declararon como perdido en un vuelo que estaba realizando por trabajo. Sin embargo el hombre no se achicó y, al no obtener respuestas, hackeó el sitio de una aerolínea.
El hecho en sí ocurrió el pasado 28 de marzo cuando el ingeniero en software y programador de Java contó su experiencia de viaje y solución de problemas con la aerolínea IndiGo. La historia se conoció a través de las redes sociales y a partir de un tweet se volvió viral. La acción también expuso las debilidades en ciberseguridad de la aerolínea.
Según relató, había viajado de Patna a Bangalore, India, en el vuelo 6E-185, y que la aerolínea se equivocó al enviar su valija (la confundió con la maleta de otro pasajero).
Si bien dijo que podía entender el error porque ambos equipajes eran iguales, salvo unas pequeñas diferencias cuando llegó a su casa se dio cuenta del error.
Hey @IndiGo6E ,
Want to hear a story? And at the end of it I will tell you hole (technical vulnerability )in your system? #dev #bug #bugbounty 😝😝 1/n— Nandan kumar (@_sirius93_) March 28, 2022
En ese momento, llamó a la aerolínea para reportar el problema. Sin embargo, la respuesta del servicio de atención a clientes no fue la que esperaba: no le brindaron ayuda inmediata para recuperar su equipaje.
Aunque no le dieron una solución rápida y se negaron a brindarle los datos de contacto de quien había tomado su valija, esperó hasta que, harto del asunto, Kumar comenzó a indagar en el sitio de la plataforma de IndiGo.
Tras varios intentos fallidos, le dio F12 y accedió al flujo de registro. Seguido, tomó nota de los datos de contacto de quien tenía su valija, llamó a esa persona y finalmente cambiaron las maletas.
Además, el segundo pasajero le dijo que no había recibido ninguna llamada de la aerolínea y que no se había percatado de que esa maleta no era suya.
Comentarios