全球航空运输数据巨头 SITA 称其数据遭泄露
全球航空运输数据巨头SITA公司已经证实了一起涉及乘客数据的数据泄露事件。该公司周四在一份简短的声明中表示，该公司已成为“ *** 攻击的受害者”，存储在其美国服务器上的某些乘客数据已被泄露。2月24日该公司证实了这一 *** 攻击事件，之后其联系了受影响的航空公司。
SITA是全球更大的航空IT公司之一，据说为全球约90%的航空公司提供服务，这些航空公司依靠该公司的旅 *** 务系统Horizon来管理订票、售票和飞机起飞。但目前仍不清楚到底有哪些数据被访问或被盗。
当联系到SITA时，SITA发言人Edna Ayme-Yahil以正在进行的调查为由，拒绝透露被盗取的具体数据。该公司表示，该事件“影响到全球各个航空公司，而不仅仅是美国的航空公司”。
SITA确认已经通知了几家航空公司–这包括马来西亚航空；芬兰航空；新加坡航空；以及韩国的济州航空，这些航空公司已经就此次事件发表了声明。但SITA拒绝透露其他受影响的航空公司的名字。
在TechCrunch看到的一封给受影响客户的电子邮件中，新加坡航空公司表示，它不是SITA的Horizon乘 *** 务系统的客户，但约有50万名常旅客会员的会员号和层级身份被泄露。该航空公司表示，转移这类数据是“为了能够验证会员层级状态，并在旅行时给予会员航空公司的客户相关优惠”。该航空公司表示，乘客的行程、预订、票务和护照数据没有受到影响。
SITA是航空市场上少数几家为航空公司提供客票和预订系统的公司之一，与Sabre和Amadeus并列。
Sabre在2017年年中报告了一起影响其酒店预订系统的重大数据泄露事件，黑客获取了超过100万张客户信用卡数据。这家总部位于美国的公司在12月同意240万美元的和解协议，并在泄露事件发生后对其 *** 安全政策进行修改。
2019年，有安全研究人员发现，法航、英航和澳航等公司使用的Amadeus乘客预订系统存在漏洞，这使得该公司很容易更改或获取旅客记录。
（消息来源：cnBeta；封面源自 *** ）
“全球航空运输数据巨头 SITA 称其数据遭泄露” 的相关文章
图片滤镜应用被曝可窃取 FB 登录凭证 下架前已安装超 10 万次
一款用于窃取 Facebook 登录凭证的恶意 Android 应用目前在 Google Play 商城上已经被安装超过 10 万次，而且该应用目前仍可下载（发稿时已下架）。这款恶意程序被伪装成“Craftsart Cartoon Photo Tools”卡通化应用，允许用户上传图片并将其转换为卡通...
TerraMaster 操作系统漏洞可能使 NAS 设备遭到远程黑客攻击
Hackernews 编译，转载请注明出处： 研究人员披露了 TerraMaster NAS设备的关键安全漏洞的细节，这些设备可以链接到未经身份验证的远程代码执行，且具有最高权限。 埃塞俄比亚网络安全研究公司 Octagon Networks 的 Paulos yibello 在分...
SSLPing 开发者向广大用户致歉：服务积弊太久 已难起死回生
SSLPing 是一款相当实用的工具，在注册并添加了你的服务器后，它就会帮助检查证书、协议、密码和已知漏洞。从 SSL v3 到 TLS 1.2，对于一些大型服务提供商来说，如果未能在证书到期前妥善处理，后续的影响还是相当难以规避的。然而近日，这款免费工具的创作者正在发出寻求帮助的讯号。 （来自：...
微软示警 PHaaS 模式：发现为网络犯罪团伙提供的大规模钓鱼服务
在今天发布的安全公告中，微软安全团队发现了一个大规模的活动：利用类似主机的基础设施向网络犯罪团伙提供钓鱼服务。该服务被称为 BulletProofLink、BulletProftLink 或 Anthrax，目前在地下网络犯罪论坛上进行宣传。微软称这项服务为“钓鱼即服务”（Phishing-as-a...
Meta 在新报告中提及黑客组织发布虚假的“乌克兰军队投降”信息
根据Meta（Facebook的母公司）的一份新的安全报告，一个与白俄罗斯有关的黑客组织试图入侵乌克兰军事人员的Facebook账户，并从黑客账户发布视频，谎称乌克兰军队投降。这场黑客行动之前被安全研究人员称为”Ghostwriter”，是由一个名为UNC1151的组织实施的，该组织在Mandian...
白宫邀请苹果、亚马逊、IBM讨论开源软件安全问题
在美国遭受多次利用开源软件漏洞的攻击后，包括苹果在内的科技公司高管将于周四参加白宫的网络安全会议。1月13日星期四的会议是由于发现了开源Log4j软件的漏洞而专门召开的，该软件在国际上被用于应用程序的数据记录。 白宫国家安全顾问杰克-沙利文在12月写信给大科技公司的首席执行官，说这种开源软件是一个”...
评论列表
发表评论
