Si eres del grupo de personas que alguna vez ha perdido su equipaje en un vuelo, sabes que es una situación que no le deseas a nadie. Da igual cuando te suceda, ya sea de vacaciones o de vuelta, los siguientes días o semanas (en el mejor de los casos) vivirás estresado tratando de encontrarlos. Lo mismo le pasó a Nandan Kumar, pero decidió hacer “algo diferente.
Porque Kumar, un ingeniero de software de 28 años, en lugar de contactar a la aerolínea para encontrar la maleta que había perdido, decidió entrar y hackear el sitio web de la compañía para intentar encontrarla.
Al parecer, y como cuenta la bbcel hombre había volado con el Low Cost IndiGo y determinó que otro pasajero accidentalmente había tomado su maleta en el carrusel del aeropuerto porque había otra maleta exactamente igual.
Kumar encontró el código PNR (registro de nombre del pasajero) del pasajero en su bolso y llamó a IndiGo para obtener información de contacto. La aerolínea se negó, citando políticas de privacidad, y dijo que se comunicaría con el pasajero. El ingeniero no recibió respuesta, por lo que tomó cartas en el asunto.
G/O Media puede recibir una comisión
Lo primero que hizo fue buscar en el sitio web de IndiGo utilizando el PNR de su co-pasajero, con la esperanza de encontrar una dirección o un número de teléfono. Probó varios métodos: usar el proceso de registro, editar la reserva y actualizar el contacto. Nada de eso funcionó. Como le dijo al medio:
Después de todos los intentos fallidos, mi instinto de desarrollador se activó y presioné el botón F12 en el teclado de mi computadora y abrí la consola de desarrollador en el sitio web de IndiGo. Pensé ‘déjame revisar los registros de la red’.
Así es como encontró el número de teléfono de su co-pasajero:
Para ser honesto, solo busqué un número de teléfono o correo electrónico. Básicamente, cualquier cosa que pueda usar para ponerme en contacto y recuperar mi bolso.
Kumar se defiende explicando que los datos en el sistema deberían haber sido encriptados y agrega que permitía que cualquier persona tuviera acceso a información privada:
Un PNR y un apellido son muy fáciles de obtener. Las personas comparten sus tarjetas de embarque. Cualquiera puede ver sus maletas, tomar una foto y luego usarlas para obtener su información.
Finalmente, el maquinista se reunió con el otro pasajero e intercambiaron equipaje. Luego de hacerse público lo sucedido, IndiGo informó que “revisando este caso en detalle y nos gustaría afirmar que nuestros procesos de TI son completamente sólidos”. [BBC]
