해커가 880,000명의 Orbitz 사용자로부터 신용 카드 데이터를 확보할 수 있음

해커들은 Orbitz 웹사이트를 해킹하여 최대 880,000개의 신용 카드에 접근할 수 있었습니다. 3월 20일 화요일, Expedia 소유의 여행 예약 회사는 다음과 같은 사실을 발견했다고 공유했습니다. 해커가 사용자 데이터에 접근했다는 증거. 해당 정보가 실제로 유출되었다는 증거는 회사에 없지만, 접근은 사용자 데이터를 의미합니다. ~할 수 있었다 도난당했습니다.

해킹에는 2016년 1월 1일부터 6월 22일까지 플랫폼을 사용한 여행자의 데이터가 포함될 수 있습니다. Orbitz를 사용하는 파트너 프로그램은 취약성에 대한 날짜 범위가 훨씬 더 넓어서 12월 12일까지 연장됩니다. 22, 2017. Orbitz는 이번 해킹으로 인해 청구 정보뿐 아니라 이름, 이메일, 전화번호, 청구 주소, 성별 등 기타 개인 데이터도 노출되었을 수 있다고 말했습니다. 회사의 조사에 따르면 여행 일정, 여권 정보, 주민등록번호도 해킹의 일부가 아닌 것으로 나타났습니다.

회사에 따르면 해커는 이전 버전의 웹 사이트에 액세스했습니다. Orbitz는 현재 예약 플랫폼은 해당 위반의 일부가 아니라고 말했습니다.

Orbitz는 3월 초에 해킹을 발견했으며 이후 어떤 데이터가 영향을 받았는지 확인하기 위한 조사를 시작했습니다. 취약점을 발견한 후 회사는 법의학 조사 회사를 고용하고 법 집행 기관도 참여했다고 밝혔습니다.

성명서에서오르비츠는 “이번 사건에 대해 깊이 후회하며, 고객과 파트너의 신뢰를 유지하기 위해 최선을 다하겠다”고 말했다.

Virsec Systems의 사이버 보안 전문가인 Willy Leichtera는 회사의 신속한 공개를 칭찬했지만 "오래된" 사이트에 대한 액세스도 마찬가지로 문제가 된다고 지적했습니다.

“먼저, Orbitz가 3주 이내에 이 위반을 비교적 빨리 발표했다는 점을 지적하는 것이 중요합니다. 빠르지는 않을 수도 있지만 Equifax(6개월 이상) 및 Uber(적발될 때까지 절대 사용하지 않음)와 비교하면 Orbitz는 옳은 일을 했습니다.”

“더 불안한 것은 백만 명에 가까운 고객의 민감한 데이터가 '레거시' 형태로 제공된다는 생각입니다. 웹사이트.' 최신의 가장 멋진 시스템에 집중하면서 오래된 시스템의 보안을 무시해도 괜찮은 것처럼 들립니다. 앱. 실제 데이터가 포함된 공개 웹사이트라면 이는 레거시가 아니라 실시간이며 실질적인 책임을 지게 됩니다.”

데이터가 손상될 수 있는 880,000명의 사용자를 위해 회사는 다음을 제공합니다. 1년간의 신용 및 신원 모니터링 무료로. Orbitz는 위반으로 인해 영향을 받을 수 있는 사용자에게 알리고 있지만 예약한 여행자는 해당 날짜 내에 미국 내에서는 855-828-3959, 미국 외 지역에서는 512-201-2214로 전화하여 추가 문의를 할 수도 있습니다. 정보.

해커들이 여행 플랫폼을 표적으로 삼은 것은 이번 침해가 처음이 아니다. Sabre는 작년에 해킹을 발표했습니다. 호텔 예약 플랫폼에서 2011 년에, 트립어드바이저 해킹 사용자 이메일이 손상되었지만 예약 플랫폼은 사용자로부터 결제 정보를 수집하지 않았습니다.

Orbitz는 Expedia Inc.의 소유입니다. 항공편, 숙박, 렌터카에 대한 온라인 예약은 물론 크루즈 및 전체 여행 패키지와 같은 옵션도 제공합니다.

편집자의 추천

• 1백만 개 이상의 신용 카드가 다크 웹의 범죄자들에게 유출되었습니다.
• Wawa 데이터 침해: 해커가 다크 웹에서 3천만 장의 신용카드를 판매하고 있습니다.
• 해커들이 2,600만 장의 신용카드를 훔쳤으나 자경단원들이 방금 구해냈습니다.
• 아마존 카드 vs. Apple 카드: 기술 회사로부터 신용카드를 받아야 할까요?
• e-티켓 시스템의 결함으로 인해 해커가 탑승권을 인쇄할 수 있음

당신의 라이프스타일을 업그레이드하세요Digital Trends는 독자들이 모든 최신 뉴스, 재미있는 제품 리뷰, 통찰력 있는 사설 및 독특한 미리보기를 통해 빠르게 변화하는 기술 세계를 계속해서 살펴볼 수 있도록 도와줍니다.