在2021年2月旅客服务系统提供商SITA被黑客入侵两个多月后,印度航空公司首次通告泄漏了大约450万旅客的个人信息。
今年3月19日,印度航空首次通知乘客SITA被黑客入侵:“这是为了通知乘客,我们负责存储和处理旅客的个人信息的旅客服务系统SITA PSS最近受到了网络安全攻击,导致某些旅客的个人数据泄漏。”印度在上周末发送的数据泄漏事件通知中说。
印度航空公司补充说:数据泄露事件影响了2011年8月至2021年2月之间登记的450万名旅客数据。在调查了安全事件之后,印度航空表示黑客并没有访问任何信用卡信息或密码数据。
但是,印度航空敦促其乘客更改其账号凭据,以阻止潜在的攻击并确保其数据安全。
“数据泄漏事件涉及2011年8月26日至2021年2月3日之间注册的个人数据,其中包括姓名、出生日期、联系信息、护照信息、机票信息、星空联盟和印度航空的飞行常客数据(但没有密码数据)以及信用卡数据”,印度航空公司补充说:“但是,对于最后一种数据类型,我们的数据处理器不保留CVV/CVC编号。”
数据泄露影响星空联盟成员
除了印度航空以外,还有近十多家航空承运人告知旅客,黑客攻击SITA旅客服务系统(PSS)时,可以访问其中(成员航空公司)的一些数据。
SITA证实了该事件,并表示已在3月初通知了受影响的PSS客户和所有相关组织。
SITA公布的受黑客攻击事件影响的航空公司包括:
-
汉莎航空-与其子公司相结合,就载客量而言,它是欧洲第二大航空公司;星空联盟成员和Miles&More合作伙伴
-
新西兰航空-新西兰的旗舰航空公司
-
新加坡航空-新加坡的旗舰航空公司
-
SAS-斯堪的纳维亚航空公司
-
国泰航空-中国香港的旗舰航空公司
-
济州航空-韩国第一家也是最大的低成本航空公司
-
马来西亚航空-马来西亚的旗舰航空公司
-
芬兰航空-芬兰的最大承运航空公司和航空公司
其中一些航空承运人(包括印度航空)隶属于星空联盟。星空联盟是一个由26个成员组成的全球航空公司网络,其中包括欧洲最大的航空公司——汉莎航空公司。
根据安全牛3月份的报道《航旅业“大地震”:SITA被黑》,SITA公布的航空公司中并没有印度航空,也未提及瑞士航空、加拿大航空、中国国航等其他星空联盟成员,但是印度航空此次“爆雷”大规模数据泄露,也许意味着SITA黑客攻击事件的影响范围和规模比最初的公告(数百万旅客数据泄漏),可能要严重得多。
声明:本文来自安全牛,版权归作者所有。文章内容仅代表作者独立观点,不代表士冗科技立场,转载目的在于传递更多信息。如有侵权,请联系 service@expshell.com。