Hackerek áldozata lett az American Airlines

Az American Airlines hivatalosan is közölte, hogy egy nyári biztonsági incidens során személyes adatok szivárogtak ki a hálózatából.
 

A kibertámadások a légiközlekedésben érintett vállalatokat sem kímélik. Az egyik legutóbbi áldozat az American Airlines lett. Az incidens júliusban történt, de ez ideáig a légitársaság nem hozta azt nyilvánosságra. Ugyanakkor az érintett személyeket már értesítette.
 
A vállalat nem közölte, hogy a július 5-én bekövetkező biztonsági esemény pontosan hány személy adatát sodorta veszélybe, és a támadás részleteiről is meglehetősen szűkszavúan nyilatkozott. Annyit azonban már lehet tudni, hogy az elkövetők adathalász módszerekkel érték el a céljukat. Néhány American Airlines alkalmazott postafiókjához szereztek hozzáférést, amelyekből adatokat szivárogtattak ki. Amikor erre fény derült, akkor a cég azonnal letiltotta a kompromittált postafiókokhoz történő hozzáféréseket, és egy külső, független szakértői céget kért fel az eset kivizsgálására.
 
Az incidens során az elkövetők a következő adatokhoz fértek hozzá:
  • nevek
  • születési dátumok
  • telefonszámok
  • e-mail címek
  • jogosítvány számok
  • útlevélszámok
  • bizonyos egészségügyi adatok
 
A légitársaság szerint egylőre semmiféle jel nem utal arra, hogy az elkövetők visszaéléseket követtek volna el a megkaparintott adatokkal. Ennek ellenére a vállalat minden érintett számára hitelkártya-monitorozó szolgáltatásra fizetett elő.
 
  1. 4

    A Microsoft két biztonsági hibajavítást adott ki a Microsoft Defenderhez.

  2. 3

    Számos biztonsági frissítés érkezett a Dovecothoz.

  3. 3

    A Postfix fejlesztői egy közepes veszélyességű hibát orvosoltak.

  4. 4

    A MariaDB-hez több biztonsági javítás vált elérhetővé.

  5. 4

    A Mozilla több tucat hibajavítást adott ki a Firefoxhoz.

  6. 5

    A Drupal kritikus veszélyességű sebezhetőség miatt kapott azonnali frissítést.

  7. 3

    A GLPI legújabb verziója két biztonsági rést foltoz be.

  8. 4

    A GitLab CE/EE összesen tizenegy sérülékenység miatt kapott újabb frissítést.

  9. 4

    A PostgreSQL legújabb verziói 11 biztonsági hibajavítást tartalmaznak.

  10. 3

    Az ImageMagick számos sérülékenyég következtében kapott frissítést.

Partnerhírek
Már többmilliós letöltésnél jár az új Androidos csalás

Az ESET kiberbiztonsági kutatói egy új, CallPhantom névre keresztelt androidos csalássorozatot azonosítottak a Google Play áruházban, amely valótlan ígéretekkel próbál pénzt kicsalni a felhasználóktól.

Apple Pay-csalások: hat gyakori módszer, amire érdemes figyelni

Az Apple Pay az egyik legnépszerűbb mobilfizetési szolgáltatás világszerte: becslések szerint több százmillió felhasználóval és évente több ezermilliárd dollárnyi tranzakcióval.

hirdetés
Közösség