Hackerek áldozata lett az American Airlines

Az American Airlines hivatalosan is közölte, hogy egy nyári biztonsági incidens során személyes adatok szivárogtak ki a hálózatából.
 

A kibertámadások a légiközlekedésben érintett vállalatokat sem kímélik. Az egyik legutóbbi áldozat az American Airlines lett. Az incidens júliusban történt, de ez ideáig a légitársaság nem hozta azt nyilvánosságra. Ugyanakkor az érintett személyeket már értesítette.
 
A vállalat nem közölte, hogy a július 5-én bekövetkező biztonsági esemény pontosan hány személy adatát sodorta veszélybe, és a támadás részleteiről is meglehetősen szűkszavúan nyilatkozott. Annyit azonban már lehet tudni, hogy az elkövetők adathalász módszerekkel érték el a céljukat. Néhány American Airlines alkalmazott postafiókjához szereztek hozzáférést, amelyekből adatokat szivárogtattak ki. Amikor erre fény derült, akkor a cég azonnal letiltotta a kompromittált postafiókokhoz történő hozzáféréseket, és egy külső, független szakértői céget kért fel az eset kivizsgálására.
 
Az incidens során az elkövetők a következő adatokhoz fértek hozzá:
  • nevek
  • születési dátumok
  • telefonszámok
  • e-mail címek
  • jogosítvány számok
  • útlevélszámok
  • bizonyos egészségügyi adatok
 
A légitársaság szerint egylőre semmiféle jel nem utal arra, hogy az elkövetők visszaéléseket követtek volna el a megkaparintott adatokkal. Ennek ellenére a vállalat minden érintett számára hitelkártya-monitorozó szolgáltatásra fizetett elő.
 
  1. 4

    Egy biztonsági hiba található a SOLIDWORKS Desktopban.

  2. 3

    A cups három biztonsági hiba miatt szorul frissítésre.

  3. 3

    Újabb biztonsági hiba vált kimutathatóvá a FreeRDP kapcsán.

  4. 3

    A Drupal fejlesztői öt biztonsági rést foltoztak be.

  5. 4

    A Mozilla 40 biztonsági rést foltozott be a Thunderbird levelezőkliensen.

  6. 4

    A LibreOffice kapcsán hát biztonsági hiba merült fel.

  7. 4

    Kritikus biztonsági frissítés vált elérhetővé a MySQL Serverhez.

  8. 4

    Az F5 öt biztonsági hibajavítást adott ki az NGINX kapcsán.

  9. 4

    A Splunk Enterprise jelentős biztonsági frissítést kapott.

  10. 3

    A Palo Alto újabb biztonsági javításokat tett elérhetővé a PAN-OS-hez.

Partnerhírek
Nagy kockázat a cégeknek, ha a dolgozók AI-t használnak

Egyre komolyabb, ám gyakran még láthatatlan kockázatot jelent a vállalatok számára az úgynevezett „shadow AI”, vagyis az alkalmazottak mesterséges intelligencia használata cégen belül.

Chatbotok és szelfik: így formálja a digitális világ a gyerekek biztonságát

Gyermeknap közeledtével érdemes arra is gondolni, milyen digitális környezetben nőnek fel ma a gyerekek és ebben milyen szerepet játszanak az egyre népszerűbb AI chatbotok.

hirdetés
Közösség