Hackerek áldozata lett az American Airlines

Az American Airlines hivatalosan is közölte, hogy egy nyári biztonsági incidens során személyes adatok szivárogtak ki a hálózatából.
 

A kibertámadások a légiközlekedésben érintett vállalatokat sem kímélik. Az egyik legutóbbi áldozat az American Airlines lett. Az incidens júliusban történt, de ez ideáig a légitársaság nem hozta azt nyilvánosságra. Ugyanakkor az érintett személyeket már értesítette.
 
A vállalat nem közölte, hogy a július 5-én bekövetkező biztonsági esemény pontosan hány személy adatát sodorta veszélybe, és a támadás részleteiről is meglehetősen szűkszavúan nyilatkozott. Annyit azonban már lehet tudni, hogy az elkövetők adathalász módszerekkel érték el a céljukat. Néhány American Airlines alkalmazott postafiókjához szereztek hozzáférést, amelyekből adatokat szivárogtattak ki. Amikor erre fény derült, akkor a cég azonnal letiltotta a kompromittált postafiókokhoz történő hozzáféréseket, és egy külső, független szakértői céget kért fel az eset kivizsgálására.
 
Az incidens során az elkövetők a következő adatokhoz fértek hozzá:
  • nevek
  • születési dátumok
  • telefonszámok
  • e-mail címek
  • jogosítvány számok
  • útlevélszámok
  • bizonyos egészségügyi adatok
 
A légitársaság szerint egylőre semmiféle jel nem utal arra, hogy az elkövetők visszaéléseket követtek volna el a megkaparintott adatokkal. Ennek ellenére a vállalat minden érintett számára hitelkártya-monitorozó szolgáltatásra fizetett elő.
 
  1. 3

    Kilenc biztonsági hibára derült fény a Next.js kapcsán.

  2. 4

    A Mozilla fejlesztői 64 biztonsági rést foltoztak be a Firefox webböngészőn.

  3. 3

    A GLPI legújabb kiadása több sebezhetőséget is orvosol.

  4. 3

    Fél tucat biztonsági frissítés érkezett a Dompdf-hez.

  5. 3

    A Zimbra fontos biztonsági frissítést kapott.

  6. 3

    Fél tucat biztonsági hiba javítására került sor a Cisco RoomOS-ben.

  7. 3

    A Drupal fejlesztői három biztonsági rést foltoztak be.

  8. 4

    A 7-Zip egy súlyos sebezhetőséget tartalmaz.

  9. 4

    Az NGINX Open Source három biztonsági javítást kapott.

  10. 3

    Egy magas kockázatú sebezhetőség megszüntetésére van szükség az ImageMagickben.

Partnerhírek
Nagy kockázat a cégeknek, ha a dolgozók AI-t használnak

Egyre komolyabb, ám gyakran még láthatatlan kockázatot jelent a vállalatok számára az úgynevezett „shadow AI”, vagyis az alkalmazottak mesterséges intelligencia használata cégen belül.

Chatbotok és szelfik: így formálja a digitális világ a gyerekek biztonságát

Gyermeknap közeledtével érdemes arra is gondolni, milyen digitális környezetben nőnek fel ma a gyerekek és ebben milyen szerepet játszanak az egyre népszerűbb AI chatbotok.

hirdetés
Közösség