What's next after airlines? Asia data breach raises wider cyber fears | 航空公司之后下一个是谁？亚洲数据泄露引发更广泛的网络安全担忧
西班牙软件供应商Amadeus发生大规模数据泄露事件，波及多家亚洲航空公司，包括国泰航空、新加坡航空、马来西亚航空、日本航空、全日空、澳洲航空和韩亚航空等。国泰航空表示约5.3万个预订受影响，新加坡航空约4.6万条预订记录被泄露，泄露信息包括航班数据、乘客姓名、预订编号和行程等。两家公司均表示没有证据显示财务或支付信息被访问。
Amadeus回应称，已发现旅行预订显示环境中存在漏洞，部分预订数据可被访问，目前已采取措施修复漏洞并加强监控。安全专家警告，泄露的信息可能被用于精准诈骗，不法分子可利用乘客的真实姓名、航班和预订编号发送极具说服力的钓鱼信息；护照信息外泄还可能导致身份盗用。专家指出，攻击者可能在长达数年内未被察觉地访问系统，反映出Amadeus在多因素身份验证等风险管理方面存在漏洞。
分析人士提醒，过去三年在受影响航空公司预订过机票的消费者应提高警惕，对自称来自航空公司的意外信息保持怀疑，建议直接通过官方应用或网站核实，及时更改密码并启用多因素身份验证。此次事件也凸显了亚洲各行业对第三方共享平台的依赖，专家警告酒店、金融、医疗、物流、港口乃至银行和水电等关键基础设施领域都可能面临类似攻击，而企业对人工智能工具的安全管理普遍尚不成熟，可能带来新的风险。
via South China Morning Post
西班牙软件供应商Amadeus发生大规模数据泄露事件，波及多家亚洲航空公司，包括国泰航空、新加坡航空、马来西亚航空、日本航空、全日空、澳洲航空和韩亚航空等。国泰航空表示约5.3万个预订受影响，新加坡航空约4.6万条预订记录被泄露，泄露信息包括航班数据、乘客姓名、预订编号和行程等。两家公司均表示没有证据显示财务或支付信息被访问。
Amadeus回应称，已发现旅行预订显示环境中存在漏洞，部分预订数据可被访问，目前已采取措施修复漏洞并加强监控。安全专家警告，泄露的信息可能被用于精准诈骗，不法分子可利用乘客的真实姓名、航班和预订编号发送极具说服力的钓鱼信息；护照信息外泄还可能导致身份盗用。专家指出，攻击者可能在长达数年内未被察觉地访问系统，反映出Amadeus在多因素身份验证等风险管理方面存在漏洞。
分析人士提醒，过去三年在受影响航空公司预订过机票的消费者应提高警惕，对自称来自航空公司的意外信息保持怀疑，建议直接通过官方应用或网站核实，及时更改密码并启用多因素身份验证。此次事件也凸显了亚洲各行业对第三方共享平台的依赖，专家警告酒店、金融、医疗、物流、港口乃至银行和水电等关键基础设施领域都可能面临类似攻击，而企业对人工智能工具的安全管理普遍尚不成熟，可能带来新的风险。
via South China Morning Post
