印度航空泄漏450万旅客数据，波及多家航空公司-低调大师

印度航空泄漏450万旅客数据，波及多家航空公司

2021-05-24 542

在2021年2月旅客服务系统提供商SITA被黑客入侵两个多月后，印度航空公司首次通告泄漏了大约450万旅客的个人信息。

今年3月19日，印度航空首次通知乘客SITA被黑客入侵：“这是为了通知乘客，我们负责存储和处理旅客的个人信息的旅客服务系统SITA PSS最近受到了网络安全攻击，导致某些旅客的个人数据泄漏。”印度在上周末发送的数据泄漏事件通知中说。

印度航空公司补充说：数据泄露事件影响了2011年8月至2021年2月之间登记的450万名旅客数据。在调查了安全事件之后，印度航空表示黑客并没有访问任何信用卡信息或密码数据。

但是，印度航空敦促其乘客更改其账号凭据，以阻止潜在的攻击并确保其数据安全。

“数据泄漏事件涉及2011年8月26日至2021年2月3日之间注册的个人数据，其中包括姓名、出生日期、联系信息、护照信息、机票信息、星空联盟和印度航空的飞行常客数据(但没有密码数据)以及信用卡数据”，印度航空公司补充说：“但是，对于最后一种数据类型，我们的数据处理器不保留CVV/CVC编号。”

数据泄露影响星空联盟成员

除了印度航空以外，还有近十多家航空承运人告知旅客，黑客攻击SITA旅客服务系统(PSS)时，可以访问其中(成员航空公司)的一些数据。

SITA证实了该事件，并表示已在3月初通知了受影响的PSS客户和所有相关组织。

SITA公布的受黑客攻击事件影响的航空公司包括：

汉莎航空-与其子公司相结合，就载客量而言，它是欧洲第二大航空公司;星空联盟成员和Miles&More合作伙伴
新西兰航空-新西兰的旗舰航空公司
新加坡航空-新加坡的旗舰航空公司
SAS-斯堪的纳维亚航空公司
国泰航空-中国香港的旗舰航空公司
济州航空-韩国第一家也是最大的低成本航空公司
马来西亚航空-马来西亚的旗舰航空公司
芬兰航空-芬兰的最大承运航空公司和航空公司

其中一些航空承运人(包括印度航空)隶属于星空联盟。星空联盟是一个由26个成员组成的全球航空公司网络，其中包括欧洲最大的航空公司——汉莎航空公司。

根据安全牛3月份的报道《航旅业“大地震”：SITA被黑》，SITA公布的航空公司中并没有印度航空，也未提及瑞士航空、加拿大航空、中国国航等其他星空联盟成员，但是印度航空此次“爆雷”大规模数据泄露，也许意味着SITA黑客攻击事件的影响范围和规模比最初的公告(数百万旅客数据泄漏)，可能要严重得多。

【本文是51CTO专栏作者“安全牛”的原创文章，转载请通过安全牛（微信公众号id:gooann-sectv）获取授权】

戳这里，看该作者更多好文

微信关注我们

原文链接：http://zhuanlan.51cto.com/art/202105/663630.htm

转载内容版权归作者及来源网站所有！

低调大师中文资讯倾力打造互联网数据资讯、行业资源、电子商务、移动互联网、网络营销平台。持续更新报道IT业界、互联网、市场资讯、驱动更新,是最及时权威的产业资讯及硬件资讯报道平台。

FBI出现内鬼，分析师被指窃取国家安全文件

美国司法部(DoJ)起诉联邦调查局(FBI)的一名雇员，称其在2004年6月至2017年12月的长达13年期间，非法转移众多国家安全文件，并且故意保留在她的个人住宅中。根据周五公开的未密封起诉书，联邦起诉书指控48岁的肯德拉·金斯伯里(Kendra Kingsbury)有两项未经授权拥有与国防有关的文件的罪名。Kingsbury在联邦调查局堪萨斯城分部担任情报分析师超过12年，直到2017年被停职，这一期间，作为情报分析员，她持有最高机密的安全许可证可获取国防和机密信息。 “保留十多年的机密国家安全信息，这一事件的广度和深度简直令人惊讶。”尽管Kingsbury知道她无权删除和保留对这些敏感政府材料的访问权，但她却未能将机密文件交付给有权收取这些机密文件的相关雇员。据称，Kingsbury共保留了20份文件，涵盖了广泛的机密信息——涉及情报便笺和公告、电子邮件、内部信件以及一份深入探究了该机构用来防御反恐和反恐的各种来源和方法、有关收集到的新兴恐怖组织情报细节的介绍。此外，文件还涉及到了公开调查、人员资料、与外国敌对情报机构和恐怖组织有关的情报空白以及联邦调查局压制反恐目标的技术能力...

2021-05-24

522

根据彭博社报道，CNA Financial在三月底被勒索软件攻击后，曾试图恢复文件，但在努力了一个星期却无果之后，他们开始与攻击者谈判。刚开始的时候，黑客要求的赎金高达6000万美元，最后，CNA Financial在事件发生两周后支付了4000万美元赎金。即便最终赎金金额比刚开始所要求的金额低了2000万美元，但该金额还是突破了2020年的最高赎金记录。 CNA的一位女发言人向彭博社证实了该公司确实被勒索软件所攻击，但她拒绝对支付赎金发表评论。 5月12日，CNA宣布，它认为记录系统、索赔系统或核保系统没有受到影响，而大部分投保人的数据(包括保单条款和保险限额)都储存在这些系统中。目前，CNA Financial已经向联邦调查局和外国资产控制办公室报告了此次事件。据了解，该公司的系统感染的是Phoenix Locker勒索软件，该软件为Hades勒索软件的变种，是被称为Evil Corp的网络犯罪集团的武器库中的工具，其加密了该公司15000台设备。 CNA在其官方网站上证实，他们现在已完全恢复了所有内部网络并正常运行。但是，为了保障进一步的安全，他们声称正在执行以下要点：在新...

2021-05-24

542

资源下载

更多资源

优质分享App

近一个月的开发和优化，本站点的第一个app全新上线。该app采用极致压缩，本体才4.36MB。系统里面做了大量数据访问、缓存优化。方便用户在手机上查看文章。后续会推出HarmonyOS的适配版本。

腾讯云软件源

为解决软件依赖安装时官方源访问速度慢的问题，腾讯云为一些软件搭建了缓存服务。您可以通过使用腾讯云软件源站来提升依赖包的安装速度。为了方便用户自由搭建服务架构，目前腾讯云软件源站支持公网访问和内网访问。

Nacos

Nacos /nɑ:kəʊs/ 是 Dynamic Naming and Configuration Service 的首字母简称，一个易于构建 AI Agent 应用的动态服务发现、配置管理和AI智能体管理平台。Nacos 致力于帮助您发现、配置和管理微服务及AI智能体应用。Nacos 提供了一组简单易用的特性集，帮助您快速实现动态服务发现、服务配置、服务元数据、流量管理。Nacos 帮助您更敏捷和容易地构建、交付和管理微服务平台。

Spring

Spring框架（Spring Framework）是由Rod Johnson于2002年提出的开源Java企业级应用框架，旨在通过使用JavaBean替代传统EJB实现方式降低企业级编程开发的复杂性。该框架基于简单性、可测试性和松耦合性设计理念，提供核心容器、应用上下文、数据访问集成等模块，支持整合Hibernate、Struts等第三方框架，其适用范围不仅限于服务器端开发，绝大多数Java应用均可从中受益。