Si eres del grupo de las personas que alguna vez perdió sus maletas en un vuelo, sabes que es una situación que no le deseas a nadie. Da igual cuando te ocurra, ya sea en vacaciones o de regreso, los siguientes días o semanas (en el mejor de los casos) vivirás bajo estrés tratando de dar con ellas. A Nandan Kumar le ocurrió lo mismo, pero decidió hacer “algo” diferente.
Porque Kumar, ingeniero de software de 28 años, en vez de contactar con la aerolínea para que le encontraran la maleta que había perdido, decidió entrar y hackear la web de la compañía para tratar de dar con ella.
Al parecer, y como cuenta la BBC, el hombre había volado con la Low Cost IndiGo y determinó que otro pasajero había tomado accidentalmente su maleta en la cinta del aeropuerto porque había otra maleta exactamente igual.
Kumar encontró el PNR (código de registro de nombre de pasajero) del pasajero en su maleta y llamó a IndiGo para pedir información de contacto. La aerolínea se negó, citando políticas de privacidad, y dijo que se comunicaría con el pasajero. El ingeniero no recibió respuesta, así que tomó el asunto en sus propias manos.
Lo primero que hizo fue investigar en la página de IndiGo usando el PNR de su co-pasajero, con la esperanza de encontrar una dirección o un número de teléfono. Probó varios métodos: utilizando el proceso de registro, editando la reserva y actualizando el contacto. Nada de eso funcionó. Según le dijo al medio:
Después de todos los intentos fallidos, mi instinto de desarrollador se activó y presioné el botón F12 en el teclado de mi computadora y abrí la consola de desarrollador en el sitio web de IndiGo. Pensé ‘déjame revisar los registros de la red.
Así fue como dio con el número de teléfono de su co-pasajero:
Para ser sincero, solo busqué un número de teléfono o un correo electrónico. Básicamente, cualquier cosa que pudiera usar para ponerme en contacto y recuperar mi maleta.
Kumar se defiende explicando que los datos del sistema deberían haber sido encriptados, y agrega que permitía que cualquier persona tuviera acceso a información privada:
Un PNR y un apellido son muy fáciles de obtener. Las personas comparten sus tarjetas de embarque. Cualquiera puede ver tus maletas, tomar una fotografía y luego usarlas para obtener su información.
Finalmente, el ingeniero se citó con el otro pasajero e intercambiaron las maletas. Tras hacerse público lo ocurrido, IndiGo comunicó que “revisando este caso en detalle y nos gustaría afirmar que nuestros procesos de TI son completamente sólidos”. [BBC]