信息泄露事件频发!狮航、马印航空乘客资料泄露


狮航和马印航空的乘客个人资料包括护照资料、住家地址以及电话号码。(图:法新社)

《南华早报》报道,印尼廉价航空狮航(Lion Air)以及旗下子公司包括马印航空(Malindo Air)数百万乘客的个人记录大规模泄露。

乘客的个人资料包括护照资料、住家地址以及电话号码。

马印航空首席执行员詹德兰拉马慕迪证实《南华早报》的报道,同时,无论是狮航或马印航空的官方推特都没有任何宣布。

詹德兰说,马印航空已向马来西亚通信及多媒体委员会(MCMC)投报,有关在上周发现的资料泄露事件。

“我们和第三方供应商正在检查,并很快就会发表文告。我们将根据调查结果,告知涉及在内的乘客。”

科技网站Bleeping Computer周二报告狮航资料泄露的事件,并指其乘客的记录“已在数据交换论坛上广传了至少一个月。”

据Bleeping Computer的说法,有关的个人数据是存储在一个在网上的亚马逊桶(Amazon bucket )中,并存放在两个数据库内,每个数据库包含2100万条记录和1400万条记录。

该技术网站透露,这些数据库位于备份文件目录中,该目录在今年5月所创建。

狮航另一家子公司巴澤航空(Batik Air)似乎也受到影响。

同时,《南华早报》报导,属于马印航空和泰国狮航的4份乘客档案被“幽灵”网站转存,该网站是一个黑网站的营运者,主要是泄露数据的下载链接。

“数据被分组转储到即时通讯服务Telegram上,以及云端存储和文件托管服务,例如mega.nz和openload.cc,当中仍然包含这些数据库的活动链接。”

詹德兰对该报指出,航空公司将雇用一家独立的网络安全公司对泄漏事件展开分析工作。


若想留言,请订阅或登录。


评论