Hackerek áldozata lett az American Airlines

Az American Airlines hivatalosan is közölte, hogy egy nyári biztonsági incidens során személyes adatok szivárogtak ki a hálózatából.
 

A kibertámadások a légiközlekedésben érintett vállalatokat sem kímélik. Az egyik legutóbbi áldozat az American Airlines lett. Az incidens júliusban történt, de ez ideáig a légitársaság nem hozta azt nyilvánosságra. Ugyanakkor az érintett személyeket már értesítette.
 
A vállalat nem közölte, hogy a július 5-én bekövetkező biztonsági esemény pontosan hány személy adatát sodorta veszélybe, és a támadás részleteiről is meglehetősen szűkszavúan nyilatkozott. Annyit azonban már lehet tudni, hogy az elkövetők adathalász módszerekkel érték el a céljukat. Néhány American Airlines alkalmazott postafiókjához szereztek hozzáférést, amelyekből adatokat szivárogtattak ki. Amikor erre fény derült, akkor a cég azonnal letiltotta a kompromittált postafiókokhoz történő hozzáféréseket, és egy külső, független szakértői céget kért fel az eset kivizsgálására.
 
Az incidens során az elkövetők a következő adatokhoz fértek hozzá:
  • nevek
  • születési dátumok
  • telefonszámok
  • e-mail címek
  • jogosítvány számok
  • útlevélszámok
  • bizonyos egészségügyi adatok
 
A légitársaság szerint egylőre semmiféle jel nem utal arra, hogy az elkövetők visszaéléseket követtek volna el a megkaparintott adatokkal. Ennek ellenére a vállalat minden érintett számára hitelkártya-monitorozó szolgáltatásra fizetett elő.
 
  1. 4

    Az Apple újabb biztonsági javításokat adott ki az iOS és az iPadOS operációs rendszereihez.

  2. 4

    Az Apple elérhetővé tette a macOS legújabb verzióját, amely számos biztonsági frissítést tartalmaz.

  3. 4

    Az Oracle havi frissítést adott ki a Database Serverhez.

  4. 3

    Az Oracle a Java kapcsán öt biztonsági javítást készített.

  5. 3

    A Wireshark fejlesztői 28 biztonsági hibát szüntettek meg az alkalmazásban.

  6. 3

    A Synology Assistant egy biztonsági rés miatt kapott frissítést.

  7. 3

    A Zulip Server fejlesztői öt biztonsági rést foltoztak be.

  8. 4

    A Dell 13 biztonsági hibát javított az iDRAC10 kapcsán.

  9. 3

    A Palo Alto a PAN-OS-hez egy biztonsági frissítést tett letölthetővé.

  10. 3

    A Docker Desktop egy biztonsági hibát tartalmaz.

Partnerhírek
Új kiberbiztonsági veszélyekre figyelmeztet az ESET

Hamis AI eszközökhöz kapcsolódó segítségnyújtó oldalak, QR-kódos csalások és egyre fejlettebb zsarolóvírusok - ezekre a veszélyekre figyelmeztet az ESET.

Nagy kockázat a cégeknek, ha a dolgozók AI-t használnak

Egyre komolyabb, ám gyakran még láthatatlan kockázatot jelent a vállalatok számára az úgynevezett „shadow AI”, vagyis az alkalmazottak mesterséges intelligencia használata cégen belül.

hirdetés
Közösség