印度最大航空公司450万名乘客信息泄露,其他星空联盟成员也被波及

安全
2021年2月,印度最大航空公司——印度航空公司(Air India)的乘客服务系统提供商SITA遭遇黑客攻击。两个月后,印度航空公司披露,约450万乘客的信息遭泄露。

2021年2月,印度最大航空公司——印度航空公司(Air India)的乘客服务系统提供商SITA遭遇黑客攻击。两个月后,印度航空公司披露,约450万乘客的信息遭泄露。

在5月21日的一份声明种,印度航空公司称,此次泄露的数据范围是2011年8月至2021年2月期间登记的乘客数据,泄露信息包括姓名、信用卡帐号、护照、出生日期、联系信息、机票信息、星空联盟信息以及印度航空常旅客信息。

但印度航空公司表示,没有发现泄露的信用卡信息或密码数据被恶意利用。该公司强调,“我们的数据处理器并不持有乘客信用卡的CVV/CVC号码。”(注:信用卡的CVV/CVC号码通常被用作预授权,允许扣款方在未持有密码的情况下进行扣款,若被不法分子利用,也会造成盗刷。)

印度航空表示,公司聘用了数据安全专家,同时也与信用卡公司合作,着手为受入侵的服务器加强保安。“保护旅客的个人资料对我们极为重要,我们对由此造成的不便深表歉意,并感谢旅客一直以来的支持和信任。”

[[401239]]

星空联盟成员都被波及

除了印度航空外,还有十多家星空联盟的航空公司也遭遇了数据泄露。在SITA的乘客服务系统(PSS,负责处理从订票到登机的交易)被入侵期间,乘客们的数据被访问。

SITA也证实,已于3月初联系了受影响的PSS客户和所有相关公司。

当时,SITA的一位发言人称,这次泄露影响了多家航空公司乘客的数据,包括:

  • 汉莎航空(欧洲第二大航空公司)
  • 新西兰航空(新西兰的旗舰航空公司)
  • 新加坡航空公司(新加坡旗舰航空公司)
  • SAS 斯堪的纳维亚航空公司
  • 国泰航空(香港旗舰航空公司)
  • 济州岛航空(韩国第一家也是最大的廉价航空公司)
  • 马来西亚航空公司(马来西亚的旗舰空公司)
  • 芬兰航空(芬兰最大的航空公司)

 

责任编辑:赵宁宁 来源: FreeBuf
相关推荐

2021-05-24 12:07:44

黑客数据泄露网络攻击

2021-05-28 10:00:19

数据泄露印度航空数据安全

2023-05-25 19:35:32

2021-10-08 11:46:11

Neiman Marc信息泄露漏洞

2015-06-24 09:56:17

2021-02-07 10:15:25

数据泄露约会网站MeetMindful

2016-03-11 19:01:15

2021-04-13 10:25:04

数据泄露Clubhouse信息安全

2019-05-15 10:10:02

网络安全数据技术

2021-04-15 07:35:23

黑客Clubhouse数据泄露

2021-10-13 10:57:29

数据泄露勒索软件信息安全

2022-09-07 11:03:07

ZuckFacebook

2022-03-17 15:50:57

阿提哈德航空数据科学数字化转型

2022-11-25 14:49:56

2015-02-02 13:57:15

2021-03-25 15:33:25

数据安全信息数据库

2023-08-16 18:28:54

2021-09-26 05:31:52

数据泄露房地产信息安全

2023-06-25 11:51:18

2009-06-03 14:32:03

ibmdwESB
点赞
收藏

51CTO技术栈公众号