搜索

[5143] 2018-05-18_欧洲铁路系统遭遇黑客攻击，大量旅客数据泄露

文档创建者：s7ckTeam
浏览次数：39
最后更新：2025-01-16
2018-05-18_欧洲铁路系统遭遇黑客攻击，大量旅客数据泄露 欧 洲 铁 路 系 统 遭 遇 黑 客 攻 击 ， 大 量 旅 客 数 据 泄 露 原 创   E 安 全   E 安 全   2 0 1 8 - 0 5 - 1 8 更 多 全 球 网 络 安 全 资 讯 尽 在 E 安 全 官 网 w w w . e a s y a q . c o m E 安 全 5 月 1 8 日 讯   旅 行 网 站 欧 洲 铁 路 （ R a i l   E u r o p e ） 公 司 已 经 向 客 户 发 布 通 告 表 示 ， 有 黑 客 入 侵 了 该 公 司 的 机 票 预 定 网 站 ， 或 已 窃 取 了 大 量 敏 感 数 据 。 泄 露 了 哪 些 数 据 ？ 泄 露 了 哪 些 数 据 ？ 欧 洲 铁 路 北 美 有 限 公 司 （ R E N A ） 表 示 ， 因 此 次 黑 客 事 件 可 能 泄 露 客 户 的 个 人 信 息 包 括 ： 姓 名 ； 性 别 ； 收 件 地 址 ； 发 票 地 址 ；
电 话 号 码 ； 电 子 邮 件 地 址 ； 信 用 卡 / 借 记 卡 号 码 ； 支 付 卡 到 期 日 期 与 验 证 值 。 除 此 之 外 ， 某 些 注 册 用 户 的 用 户 名 与 密 码 也 可 能 遭 遇 外 泄 。 黑 客 至 少 在 系 统 中 驻 留 了 黑 客 至 少 在 系 统 中 驻 留 了 3 个 月 个 月 更 令 人 担 忧 的 是 ， 黑 客 已 经 在   R E N A   系 统 当 中 驻 留 近 三 个 月 之 久 。 R E N A   在 2 0 1 8 年 2 月 1 6 日 与 银 行 联 系 时 ， 开 始 意 识 到 其 欧 洲 铁 路 网 站 可 能 存 在 问 题 。 公 司 表 示 ， 在 发 现 客 户 个 人 信 息 可 能 已 经 遭 遇 泄 露 后 ， 公 司 “ 立 即 切 断 了 所 有 被 入 侵 服 务 器 与 互 联 网 的 连 接 ” ， 最 终 确 定 此 次 入 侵 事 故 于 2 0 1 7 年 1 1 月 2 9 日 就 已 发 生 。 R E N A   建 议 用 户 尽 快 更 改 密 码 以 降 低 风 险 。 R E N A   方 面 指 出 ， 事 件 之 后 ， 公 司 已 经 陆 续 完 成 了 对 欧 洲 铁 路 网 站 的 “ 替 换 与 重 建 ” ， 包 括 更 改 密 码 、 更 新 证 书 及 加 强 I T 安 全 保 护 。 此 外 ， 在 递 交 至 加 利 福 尼 亚 州 总 检 察 长 的 一 封 信 中 ， 该 公 司 表 示 已 经 为 受 影 响 客 户 提 供 了 身 份 窃 取 保 护 服 务 ， 以 避 免 用 户 因 身 份 盗 用 而 受 到 影 响 。 尽 管 受 数 据 泄 露 影 响 的 具 体 客 户 数 量 尚 未 公 布 ， 但 考 虑 到 可 能 面 临 风 险 的 个 人 数 据 的 规 模 以 及 黑 客 长 期 驻 留 于 欧 洲 铁 路 网 站 支 付 系 统 这 一 事 实 ， 此 次 威 胁 可 能 相 当 严 重 。 黑 客 攻 击 原 因 分 析 黑 客 攻 击 原 因 分 析 对 于 普 通 公 众 而 言 ， 目 前 尚 不 清 楚 黑 客 是 通 过 何 种 手 段 对 欧 洲 铁 路 公 司 的 基 础 设 施 实 施 入 侵 攻 击 。 不 过 ， 据 猜 测 ， 此 次 事
故 极 有 可 能 是 由 于 身 份 验 证 不 当 所 引 起 — — 假 如 黑 客 能 够 从 安 全 意 识 不 高 的 I T 工 作 人 员 手 中 得 到 服 务 器 密 码 ， 则 可 以 自 由 进 入 内 部 系 统 并 窃 取 信 息 。 任 何 企 业 都 应 确 定 其 基 础 设 施 中 最 关 键 的 部 分 ， 并 通 过 分 层 防 御 对 其 加 以 保 护 ， 从 而 确 保 用 户 声 明 身 份 与 其 真 实 身 份 相 吻 合 。 当 下 ， 简 单 的 用 户 名 加 密 码 组 合 已 不 足 以 保 障 用 户 个 人 信 息 安 全 。 另 外 ， 欧 洲 铁 路 网 站 的 维 护 工 作 可 能 没 有 落 实 到 位 也 可 能 是 欧 洲 铁 路 系 统 遭 遇 此 次 黑 客 攻 击 的 原 因 之 一 ， 黑 客 或 许 利 用 了 未 修 补 的 漏 洞 或 不 正 确 的 配 置 进 入 内 部 系 统 。 因 此 ， 建 议 其 他 企 业 对 自 身 防 御 体 系 进 行 测 试 。 用 黑 客 的 思 维 方 式 进 行 思 考 ， 在 黑 客 发 现 并 利 用 企 业 所 存 在 的 缺 陷 以 获 取 暴 利 之 前 ， 修 复 存 在 的 漏 洞 或 缺 陷 ， 以 保 障 企 业 自 身 的 经 济 利 益 及 商 业 信 誉 。 注 ： 本 文 由 E 安 全 编 译 报 道 , 转 载 请 注 明 原 文 地 址 h t t p s : / / w w w . e a s y a q . c o m / n e w s / 7 3 8 5 0 7 7 0 5 . s h t m l 推 荐 阅 读 ： 美 国 D H S 发 布 《 网 络 安 全 战 略 》   确 定 五 大 方 向 及 七 个 目 标 区 块 链 + 数 字 指 纹 识 别 技 术 = 工 业 物 联 网 （ I I o T ） 安 全 解 决 方 案 西 门 子 S I M A T I C   S 7 - 4 0 0 现 严 重 的 D o S 漏 洞 研 究 人 员 开 发 出 “ 黑 盒 子 ” 芯 片 ， 防 御 黑 客 攻 击 不 是 梦 保 护 电 网 网 络 安 全 ， 美 众 议 院 提 出 三 项 法 案 工 业 4 . 0 通 讯 协 议 O P C   U A 曝 远 程 代 码 执 行 等 多 个 漏 洞 美 众 议 院 " 安 全 数 据 法 案 " ：   禁 止 “ 迫 使 科 技 公 司 开 后 门 ” ▼ 点 击 “ 阅 读 原 文 ”   查 看 更 多 精 彩 内 容 阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理