Hackerek áldozata lett az American Airlines

Az American Airlines hivatalosan is közölte, hogy egy nyári biztonsági incidens során személyes adatok szivárogtak ki a hálózatából.
 

A kibertámadások a légiközlekedésben érintett vállalatokat sem kímélik. Az egyik legutóbbi áldozat az American Airlines lett. Az incidens júliusban történt, de ez ideáig a légitársaság nem hozta azt nyilvánosságra. Ugyanakkor az érintett személyeket már értesítette.
 
A vállalat nem közölte, hogy a július 5-én bekövetkező biztonsági esemény pontosan hány személy adatát sodorta veszélybe, és a támadás részleteiről is meglehetősen szűkszavúan nyilatkozott. Annyit azonban már lehet tudni, hogy az elkövetők adathalász módszerekkel érték el a céljukat. Néhány American Airlines alkalmazott postafiókjához szereztek hozzáférést, amelyekből adatokat szivárogtattak ki. Amikor erre fény derült, akkor a cég azonnal letiltotta a kompromittált postafiókokhoz történő hozzáféréseket, és egy külső, független szakértői céget kért fel az eset kivizsgálására.
 
Az incidens során az elkövetők a következő adatokhoz fértek hozzá:
  • nevek
  • születési dátumok
  • telefonszámok
  • e-mail címek
  • jogosítvány számok
  • útlevélszámok
  • bizonyos egészségügyi adatok
 
A légitársaság szerint egylőre semmiféle jel nem utal arra, hogy az elkövetők visszaéléseket követtek volna el a megkaparintott adatokkal. Ennek ellenére a vállalat minden érintett számára hitelkártya-monitorozó szolgáltatásra fizetett elő.
 
  1. 4

    A Foxit PDF-kezelő alkalmazások 11 biztonsági hibától váltak meg a legutóbbi verzióik megjelenésével.

  2. 3

    A Roundcube Webmail két sebezhetőséget tartalmaz.

  3. 4

    A GIMP alkalmazás három biztonsági javítást kapott.

  4. 3

    A macOS kompatibilis LibreOffice kapcsán egy biztonsági hibára derült fény.

  5. 4

    Kritikus sebezhetőség megszüntetésére van szükség a HPE OneView esetében.

  6. 4

    A WatchGuard Firebox kapcsán egy súlyos sérülékenység megszüntetésére van szükség.

  7. 4

    A Tenable Nessus egy jelentős biztonsági frissítést kapott.

  8. 4

    A Google Chrome újabb két biztonsági javítással gyarapodott.

  9. 3

    A Kubernetes egy biztonsági hiba miatt kapott frissítést.

  10. 4

    A Microsoft Edge három biztonsági hibát orvosolt az Edge webböngésző kapcsán.

Partnerhírek
Ünnepi akciók vagy csapdák

Az ünnepi időszakban még inkább megnő az online vásárlások száma, ezzel együtt a csalók aktivitása is.

Túlélni a zsarolóvírust – hogyan lehet a kiberreziliencia versenyelőny?

A zsarolóvírus-támadások nem csupán technikai fennakadásokat vagy átmeneti anyagi veszteségeket okoznak – hanem akár egy teljes vállalkozás bukását is jelenthetik.

hirdetés
Közösség