キャセイパシフィック航空のハッキングで顧客約1,000万人が被害に

キャセイパシフィック航空は、約1,000万人の顧客の個人データが盗まれた大規模なハッキングの詳細を明らかにした。

香港を拠点として米国の 7 都市に就航している大手国際航空会社、水曜日に言った, 10月24日、同社は「最大940万人の乗客データを含む情報システムの一部」への不正アクセスを発見したと発表した。

おすすめ動画

このセキュリティ侵害は、多数の人々が影響を受けたことだけでなく、ハッカーによって広範囲の個人データがアクセスされたことでも注目に値します。乗客名、国籍、生年月日、電話番号、電子メール、住所、パスポート番号、身分証明書番号、マイレージプログラムの会員番号、顧客サービスに関するコメント、およびこれまでの旅行歴情報。

関連している

ハッカーはあなたのデバイスを感染させるために悪意のある新しいトリックを使用しています
Hacking-as-a-Service により、ハッカーはわずか 10 ドルでデータを盗むことができます
ハッカーはAMDを標的にして450GBの膨大な極秘データを盗んだ

さらに、403 件の期限切れのクレジットカード番号と、CVV (カードのセキュリティコード) のない 27 件のクレジットカード番号にもアクセスされました。

航空会社は現在、影響を受けた顧客に連絡中であると付け加えた。システムは「航空運航システムとは完全に分離されており、飛行の安全性には影響を与えません。」

現段階では、盗まれたデータが何らかの形で悪用されたという証拠はありませんが、開発状況を追跡したり、会社に連絡したい人は誰でもアクセスできます。キャセイパシフィック航空のこのウェブページ事件に捧げられた。

一部の乗客データへの不正アクセスが判明しました。データセキュリティイベントのサポートについては、DM までお問い合わせください。 @cxinfosec 援助のために。

— キャセイパシフィック航空 (@cathaypacific) 2018年10月24日

キャセイパシフィック航空のルパート・ホッグ最高経営責任者（CEO）は、同社は「このデータセキュリティ事象により乗客に懸念を与えていることを大変遺憾に思う」と述べた。

ホッグ氏は航空会社が「事件を封じ込めるために直ちに行動し、徹底した調査を開始した」と約束した。大手サイバーセキュリティ企業の支援を得て、当社のITをさらに強化します。安全対策。"

同最高経営責任者（CEO）はさらに、「当社は複数の通信チャネルを利用して影響を受けた乗客に連絡し、身を守るために講じられる措置に関する情報を提供しているところだ」と付け加えた。

同航空は、旅行やロイヤルティのプロフィールに完全にアクセスされた人は一人もおらず、パスワードも漏洩していなかったが、それでも顧客に次のことを考慮するよう勧めていると述べた。パスワードを変更するさまざまなアカウント上で不審なアクティビティがないか定期的にチェックすると同時に、フィッシングまたはその他の詐欺行為の試み.

このハッキングは、ブリティッシュ・エアウェイズがハッカーによる不正行為を明らかにしてからわずか 1 か月後に発生しました。盗まれた個人情報 380,000 人の顧客に属します。しかし、この最新のハッキングの規模と範囲は、キャセイパシフィック航空が顧客データをどのように保管し、顧客データを保護するためにどのようなセキュリティシステムを導入していたのかについて深刻な疑問を引き起こしています。