上周五（6月23日），全球最大的兩家航空公司美國航空(American Airlines)和西南航空(Southwest Airlines)披露了一起數(shù)據泄露事件。泄露原因是航空飛行員管理招聘平臺Pilot Credentials遭遇了黑客入侵。
此次攻擊事件僅影響到了Pilot Credentials的系統(tǒng)，對航空公司的網絡或系統(tǒng)并未造成損害或影響。
4月30日，黑客入侵了Pilot Credentials的系統(tǒng)，竊取了飛行員申請人及飛行員學員招聘過程中提供的個人信息文件。
(相關資料圖)
美國航空公司表示，此次事件導致至少5745名飛行員和申請人的數(shù)據被泄露，西南航空公司報告的數(shù)據泄露總數(shù)為3009人。
根據美國航空公司的調查，泄露的數(shù)據涉及到了一些個人信息，例如姓名、社保號碼、駕駛執(zhí)照號碼、護照號碼、出生日期、飛行員證書號碼以及其他政府頒發(fā)的身份證號等。
雖然目前沒有證據表明有人故意盜取飛行員的個人信息用于欺詐或身份盜竊，但從現(xiàn)在開始，航空公司將把所有飛行員和學員申請人引導到自我管理的內部門戶網站。
西南航空公司表示將不再使用外部供應商，今后申請飛行員的人可直接通過西南航空管理的內部門戶網站進行相關資料提交。
同時，美國航空公司(American Airlines)和西南航空公司(Southwest Airlines)也已向相關執(zhí)法部門通報了此次事件，相關部門正在全力配合他們對此事的調查。
美國航空公司曾多次遭遇數(shù)據泄露
2022年9月，美國航空公司披露了另一起數(shù)據泄露事件，該事件影響到了1708名美國航空公司的客戶和員工。2022年7月，美國航空公司還曾遭遇網絡釣魚攻擊，導致員工電子郵件賬戶信息、員工、客戶的姓名、出生日期、郵寄地址、電話號碼、電子郵件地址、駕駛執(zhí)照號碼、護照號碼和/或某些醫(yī)療信息被泄露。隨后的調查還表明，攻擊者還利用這些員工賬戶發(fā)送了更多的網絡釣魚郵件。
2021年3月，全球航空信息技術巨頭SITA披露，黑客入侵了美國航空公司的服務器，并訪問了全球多家航空公司使用的乘客服務系統(tǒng)(PSS)，美國航空公司也遭到了數(shù)據泄露。
美國航空公司是世界上機隊規(guī)模最大的航空公司，在其主線航線上擁有1300多架飛機，每天運營近6700個航班，飛往50多個國家的350個目的地，擁有超過12萬名員工。
西南航空公司是世界上最大的低成本航空公司，擁有近7萬名員工，業(yè)務遍布11個國家的121多個機場。
https://www.bleepingcomputer.com/news/security/american-airlines-southwest-airlines-disclose-data-breaches-affecting-pilots/
關鍵詞：
