印度最大航空公司450万名乘客信息泄露，其他星空联盟成员也被波及-低调大师

印度最大航空公司450万名乘客信息泄露，其他星空联盟成员也被波及

2021-05-24 487

2021年2月，印度最大航空公司——印度航空公司(Air India)的乘客服务系统提供商SITA遭遇黑客攻击。两个月后，印度航空公司披露，约450万乘客的信息遭泄露。

在5月21日的一份声明种，印度航空公司称，此次泄露的数据范围是2011年8月至2021年2月期间登记的乘客数据，泄露信息包括姓名、信用卡帐号、护照、出生日期、联系信息、机票信息、星空联盟信息以及印度航空常旅客信息。

但印度航空公司表示，没有发现泄露的信用卡信息或密码数据被恶意利用。该公司强调，“我们的数据处理器并不持有乘客信用卡的CVV/CVC号码。”(注：信用卡的CVV/CVC号码通常被用作预授权，允许扣款方在未持有密码的情况下进行扣款，若被不法分子利用，也会造成盗刷。)

印度航空表示，公司聘用了数据安全专家，同时也与信用卡公司合作，着手为受入侵的服务器加强保安。“保护旅客的个人资料对我们极为重要，我们对由此造成的不便深表歉意，并感谢旅客一直以来的支持和信任。”

星空联盟成员都被波及

除了印度航空外，还有十多家星空联盟的航空公司也遭遇了数据泄露。在SITA的乘客服务系统(PSS，负责处理从订票到登机的交易)被入侵期间，乘客们的数据被访问。

SITA也证实，已于3月初联系了受影响的PSS客户和所有相关公司。

当时，SITA的一位发言人称，这次泄露影响了多家航空公司乘客的数据，包括：

汉莎航空(欧洲第二大航空公司)
新西兰航空(新西兰的旗舰航空公司)
新加坡航空公司(新加坡旗舰航空公司)
SAS 斯堪的纳维亚航空公司
国泰航空(香港旗舰航空公司)
济州岛航空(韩国第一家也是最大的廉价航空公司)
马来西亚航空公司(马来西亚的旗舰空公司)
芬兰航空(芬兰最大的航空公司)

微信关注我们

原文链接：http://netsecurity.51cto.com/art/202105/663640.htm

转载内容版权归作者及来源网站所有！

低调大师中文资讯倾力打造互联网数据资讯、行业资源、电子商务、移动互联网、网络营销平台。持续更新报道IT业界、互联网、市场资讯、驱动更新,是最及时权威的产业资讯及硬件资讯报道平台。

美保险巨头CNA Financia支付4000万美元赎金，破赎金最高纪录

根据彭博社报道，CNA Financial在三月底被勒索软件攻击后，曾试图恢复文件，但在努力了一个星期却无果之后，他们开始与攻击者谈判。刚开始的时候，黑客要求的赎金高达6000万美元，最后，CNA Financial在事件发生两周后支付了4000万美元赎金。即便最终赎金金额比刚开始所要求的金额低了2000万美元，但该金额还是突破了2020年的最高赎金记录。 CNA的一位女发言人向彭博社证实了该公司确实被勒索软件所攻击，但她拒绝对支付赎金发表评论。 5月12日，CNA宣布，它认为记录系统、索赔系统或核保系统没有受到影响，而大部分投保人的数据(包括保单条款和保险限额)都储存在这些系统中。目前，CNA Financial已经向联邦调查局和外国资产控制办公室报告了此次事件。据了解，该公司的系统感染的是Phoenix Locker勒索软件，该软件为Hades勒索软件的变种，是被称为Evil Corp的网络犯罪集团的武器库中的工具，其加密了该公司15000台设备。 CNA在其官方网站上证实，他们现在已完全恢复了所有内部网络并正常运行。但是，为了保障进一步的安全，他们声称正在执行以下要点：在新...

2021-05-24

543

据外媒，2021年第一季度，网络犯罪分子利用Office 365、Azure、OneDrive、SharePoint等服务发送了超过5200万条恶意信息，受疫情影响，在企业加速推进云端迁移的过程中，犯罪分子将钓鱼电子邮件隐藏到微软和Google的各项服务中，来达到窃取用户数据、勒索用户等目的。安全研究人员发现，仅在2021年第1季度，从Microsoft 365发出的恶意电子邮件就超过700 万封，从Google基础设施发出的恶意邮件就超过4500万封。报告中指出通过这些受信任的云服务的恶意信息发送量已经超过5200万条，而这些域名，包括outlook.com和sharepoint.com增加了防御者的检测难度。研究人员表示，只要一个账号被攻克就有可能导致一大片网络的沦陷，有95%的组织成为云账户泄露的目标，而且超过一半以上是成功。此外，超过30%的被攻击的组织经历了访问后的活动，包括文件操作、电子邮件转发和OAuth活动，一旦攻击者掌握了证书，他们就可以迅速切换各种服务，从而进行更恶劣的黑客活动。

2021-05-24

468

资源下载

更多资源

Mario

马里奥是站在游戏界顶峰的超人气多面角色。马里奥靠吃蘑菇成长，特征是大鼻子、头戴帽子、身穿背带裤，还留着胡子。与他的双胞胎兄弟路易基一起，长年担任任天堂的招牌角色。

腾讯云软件源

为解决软件依赖安装时官方源访问速度慢的问题，腾讯云为一些软件搭建了缓存服务。您可以通过使用腾讯云软件源站来提升依赖包的安装速度。为了方便用户自由搭建服务架构，目前腾讯云软件源站支持公网访问和内网访问。

Nacos

Nacos /nɑ:kəʊs/ 是 Dynamic Naming and Configuration Service 的首字母简称，一个易于构建 AI Agent 应用的动态服务发现、配置管理和AI智能体管理平台。Nacos 致力于帮助您发现、配置和管理微服务及AI智能体应用。Nacos 提供了一组简单易用的特性集，帮助您快速实现动态服务发现、服务配置、服务元数据、流量管理。Nacos 帮助您更敏捷和容易地构建、交付和管理微服务平台。

Spring

Spring框架（Spring Framework）是由Rod Johnson于2002年提出的开源Java企业级应用框架，旨在通过使用JavaBean替代传统EJB实现方式降低企业级编程开发的复杂性。该框架基于简单性、可测试性和松耦合性设计理念，提供核心容器、应用上下文、数据访问集成等模块，支持整合Hibernate、Struts等第三方框架，其适用范围不仅限于服务器端开发，绝大多数Java应用均可从中受益。