國泰航空 940 萬名乘客個人數據在 3 月被盜 包含出行地點數據
據外媒報道，日前大型國際航空公司國泰航空披露，在今年3月發生的一次數據洩露事件中，該公司的940萬名乘客的記錄被盜，另外含有姓名、出生日期、住址等個人信息的護照信息也可能已經洩露。據悉，此次事件還涉及到了每位乘客的具體出行地點以及客戶服務代表的評論等等。
另外，國泰航空還指出，有403個過期信用卡卡號、27個沒有CVV號碼的信用卡卡號遭到訪問。
這家航空公司在週三發佈的聲明中指出，公司目前沒有任何證據顯示任何一名乘客的信息遭到濫用，而受影響的IT系統則完全跟其飛行操作系統獨立開來，所以該次網絡攻擊事件對其飛行安全不會帶來影響。此外，國泰航空表示，沒有密碼遭到洩露。
國泰航空總部位於中國香港，但它的服務遍佈全球包括北美、歐洲、中國內地、中國臺灣地區、日本、東南亞和中東。
這家公司選擇在6個月後公佈數據洩露事件的做法也許會在歐洲市場遇到阻礙，因為那邊最新通過的通用數據保護條例要求公司在發現違規情況三天後就要告知客戶和執法部門。
此外，國泰航空表示，他們現在正在與中國香港警方以及相關部門溝通。而認為自己可能受到影響的客戶可以訪問infosecurity.cathaypacific.com 或直接撥打公司電話或發電子郵件來獲取進一步的信息。
*消息參考：http://hackernews.cc/archives/24329
分享到:
閱讀更多 安全週刊 的文章
