全球航空运输数据巨头 SITA 称其数据遭泄露
全球航空运输数据巨头SITA公司已经证实了一起涉及乘客数据的数据泄露事件。该公司周四在一份简短的声明中表示，该公司已成为“ *** 攻击的受害者”，存储在其美国服务器上的某些乘客数据已被泄露。2月24日该公司证实了这一 *** 攻击事件，之后其联系了受影响的航空公司。
SITA是全球更大的航空IT公司之一，据说为全球约90%的航空公司提供服务，这些航空公司依靠该公司的旅 *** 务系统Horizon来管理订票、售票和飞机起飞。但目前仍不清楚到底有哪些数据被访问或被盗。
当联系到SITA时，SITA发言人Edna Ayme-Yahil以正在进行的调查为由，拒绝透露被盗取的具体数据。该公司表示，该事件“影响到全球各个航空公司，而不仅仅是美国的航空公司”。
SITA确认已经通知了几家航空公司–这包括马来西亚航空；芬兰航空；新加坡航空；以及韩国的济州航空，这些航空公司已经就此次事件发表了声明。但SITA拒绝透露其他受影响的航空公司的名字。
在TechCrunch看到的一封给受影响客户的电子邮件中，新加坡航空公司表示，它不是SITA的Horizon乘 *** 务系统的客户，但约有50万名常旅客会员的会员号和层级身份被泄露。该航空公司表示，转移这类数据是“为了能够验证会员层级状态，并在旅行时给予会员航空公司的客户相关优惠”。该航空公司表示，乘客的行程、预订、票务和护照数据没有受到影响。
SITA是航空市场上少数几家为航空公司提供客票和预订系统的公司之一，与Sabre和Amadeus并列。
Sabre在2017年年中报告了一起影响其酒店预订系统的重大数据泄露事件，黑客获取了超过100万张客户信用卡数据。这家总部位于美国的公司在12月同意240万美元的和解协议，并在泄露事件发生后对其 *** 安全政策进行修改。
2019年，有安全研究人员发现，法航、英航和澳航等公司使用的Amadeus乘客预订系统存在漏洞，这使得该公司很容易更改或获取旅客记录。
（消息来源：cnBeta；封面源自 *** ）
“全球航空运输数据巨头 SITA 称其数据遭泄露” 的相关文章
公民实验室：英政府内部网络曾遭“飞马”间谍软件攻击
加拿大多伦多大学下属“公民实验室”（Citizen Lab）的研究人员当地时间周一发文称，该实验室的核心任务是对民间社会的数字威胁进行研究。在调查雇佣军间谍软件的过程中，他们偶尔会观察到一些案例，怀疑政府正在使用间谍软件对其他政府进行国际间谍活动。这些案件绝大多数都不属于他们的范围和任务。然而，在某...
谷歌修复了积极利用的 Android 内核漏洞
近期谷歌发布了Android的5月安全补丁的第二部分，其中包括对积极利用的Linux内核漏洞的修复。该漏洞编号为CVE-2021-22600，是Linux内核中的一个权限提升漏洞，威胁者可以通过本地访问来利用该漏洞。由于Android使用修改后的Linux内核，因此该漏洞也会影响操作系统。 谷歌的...
加密货币平台 Wormhole 遭黑客入侵 预估损失 3.22 亿美元
Wormhole Portal 刚刚遭遇了“桥梁”漏洞攻击，导致该加密货币平台损失了相当于 3.228 亿美元的 ETH 和 SOL 。问题源于以太坊区块链上的一个“智能合约”缺陷，别有用心的攻击者可借此将一款加密货币转换成另一种并跑路。 攻击后，失窃的加密货币资产已缩水至 2.94 亿美元。虽然...
微软称其抵挡了有史以来最大的 DDoS 攻击 带宽负载高达 2.4 Tbps
微软披露其已经缓解了一场发生于8月份的2.4Tbps分布式拒绝服务（DDoS）攻击。这次攻击针对欧洲的一个Azure客户，比微软在2020年记录的最高攻击带宽量高出140%。它也超过了之前最大的攻击2.3Tbps的峰值流量，这是在去年针对亚马逊网络服务的攻击。 微软表示，这次攻击持续了10多分钟，...
英国与 COVID-19 有关的网络犯罪数量大幅上升
报告显示，英国与COVID-19有关的网络犯罪数量在上升，与前三年的总和相比，去年被英国网络安全机构破获的骗局更多，而冠状病毒大流行正在助长这种趋势。根据国家网络安全中心（NCSC）的数据，专家们看到，与前一年相比，2020年处理的相关欺诈活动增加了15倍。 这份报告是在为期两天的CyberUK活...
评论列表
发表评论
