搜索

[5604] 2019-01-06_新加坡航空公司客户登录账户时看到陌生人的个人数据

文档创建者：s7ckTeam
浏览次数：2
最后更新：2025-01-17
2019-01-06_新加坡航空公司客户登录账户时看到陌生人的个人数据 新 加 坡 航 空 公 司 客 户 登 录 账 户 时 看 到 陌 生 人 的 个 人 数 据 原 创   E 安 全   E 安 全   2 0 1 9 - 0 1 - 0 6 更 多 全 球 网 络 安 全 资 讯 尽 在 E 安 全 官 网 w w w . e a s y a q . c o m 小 编 来 报 ： 小 编 来 报 ： 飞 行 常 客 会 员 登 录 K r i s f l y e r 账 户 后 ， 看 到 了 陌 生 人 的 个 人 详 细 信 息 ， 包 括 即 将 出 行 的 预 订 参 考 号 、 最 近 的 活 动 和 个 人 电 子 邮 件 。 据 Z D N e t   1 月 5 日 报 道 ， 新 加 坡 航 空 公 司 新 加 坡 航 空 公 司 ( S I A ) 的 一 名 客 户 称 ， 她 登 录 了 航 空 公 司 的 飞 行 常 客 计 划 页 面 后 ， 能 查 看 其 的 一 名 客 户 称 ， 她 登 录 了 航 空 公 司 的 飞 行 常 客 计 划 页 面 后 ， 能 查 看 其 他 人 的 个 人 数 据 。 他 人 的 个 人 数 据 。 1 月 4 日 ， K r i s f l y e r 会 员 登 录 了 航 空 公 司 的 网 站 ， 发 现 打 开 该 网 站 速 度 比 平 时 缓 慢 。 当 第 一 个 页 面 加 载 时 ， 她 打 开 了 第 二 个 页 面 ， 当 两 个 页 面 都 加 载 完 成 后 时 ， 她 在 其 中 一 个 页 面 上 看 到 了 另 一 个 用 户 的 个 人 详 细 信 息 ， 而 另 一 页 面 包 含 了 那 个 用 户 和 她 的 数 据 。 “ 我 看 到 屏 幕 上 显 示 的 里 程 数 远 高 于 我 的 实 际 里 程 数 ， 而 且 屏 幕 上 显 示 的 贵 宾 等 级 与 实 际 不 同 ， 所 以 我 刚 开 始 以 为 我 的 账 户 被 黑 客 入 侵 了 。 ” 驻 新 加 坡 的 营 销 主 管 T r i c i a   L e o 说 。 她 告 诉 Z D N e t ， 她 在 早 些 时 候 登 录 了 该 网 站 ， 但 当 时 没 有 遇 到 任 何 安 全 问 题 。 L e o 接 着 点 击 了 用 户 资 料 ， 看 到 了 一 个 与 她 不 同 的 名 字 ， “ R o b e r t   S i a ” 。 虽 然 “ 我 的 预 订 ” 中 正 确 列 出 了 即 将 出 发 的 两 次 旅 程 的 详 细 信 息 ， 但 账 户 中 列 出 的 电 子 邮 箱 详 细 信 息 属 于 R o b e r t   S i a 。 “ 所 以 ， 这 意 味 着 如 果 我 变 更 我 的 账 户 或 航 班 信 息 ， 我 的 个 人 信 息 会 通 过 电 子 邮 件 发 送 给 一 个 完 全 陌 生 的 人 。 ” 她 还 补 充 道 ， 包 含 两 人 数 据 的 页 面 包 括 了 她 的 电 话 号 码 和 护 照 号 码 ， 还 有 R o b e r t   S i a 的 电 子 邮 箱 。
在 包 含 R o b e r t   S i a 个 人 信 息 的 页 面 上 ， L e o 能 够 查 看 R o b e r t   S i a 即 将 出 发 的 旅 程 的 预 订 参 考 号 ， 包 括 目 的 地 和 出 发 日 期 ， 以 及 他 最 近 的 交 易 ， 比 如 他 使 用 信 用 卡 积 分 兑 换 的 里 程 数 ， 以 及 最 近 一 次 去 东 京 的 旅 行 。 点 击 此 页 面 上 的 用 户 资 料 选 项 需 要 O T P   ( 一 次 性 密 码 ) ， 该 密 码 应 该 已 发 送 到 R o b e r t   S i a 的 手 机 上 。 新 加 坡 航 空 公 司 乘 客 可 以 通 过 在 网 站 上 输 入 预 订 参 考 号 和 姓 氏 来 检 索 航 班 预 订 的 详 细 信 息 。 出 于 担 忧 ， L e o 拨 打 了 新 加 坡 航 空 公 司 的 客 户 热 线 ， 但 呼 叫 代 理 称 航 空 公 司 正 在 进 行 系 统 升 级 。 随 后 ， 代 理 让 她 注 销 账 户 ， 并 在 2 4 小 时 后 重 新 登 录 。 当 她 询 问 潜 在 的 安 全 漏 洞 和 其 他 人 是 否 可 以 访 问 她 的 个 人 信 息 时 ， 代 理 说 新 加 坡 航 空 公 司 会 在 三 到 五 天 内 做 出 回 应 ， 并 再 次 要 求 她 注 销 账 户 ， 一 天 后 重 新 登 录 账 户 。 [ 更 新 :   L e o 说 ， 航 空 公 司 的 代 理 1 月 5 日 下 午 打 电 话 来 说 ， 安 全 问 题 是 由 于 “ 软 件 b u g ” ， 她 的 个 人 数 据 没 有 被 泄 露 。 该 代 理 补 充 说 ， “ 一 些 人 ” 也 受 到 了 该 事 件 的 影 响 。 ] L e o 用 “ 不 屑 一 顾 ” 形 容 第 一 个 代 理 的 语 气 ， 态 度 与 事 情 的 严 重 性 不 相 符 。 “ 她 听 起 来 像 是 敷 衍 我 ， 而 不 是 实 事 求 是 地 对 待 这 个 问 题 ， 她 甚 至 没 有 向 我 解 释 情 况 。 ” 她 说 ， “ 他 们 有 我 护 照 的 详 细 资 料 ， 包 括 过 期 日 期 ， 以 及 我 的 旅 行 详 细 信 息 。 我 认 为 这 很 严 重 ， 我 应 该 得 到 更 好 的 回 应 ， 因 为 我 朋 友 的 旅 行 详 细 信 息 也 在 我 的 账 户 上 ， 他 是 里 程 兑 换 受 益 人 。 ” Z D N e t 已 就 此 事 与 新 加 坡 航 空 公 司 取 得 联 系 ， 但 新 加 坡 航 空 公 司 尚 未 做 出 回 应 。 Z D N e t 还 拨 打 了 客 户 热 线 ， 这 次 ， 热 线 代 理 人 承 认 L e o 本 不 能 看 到 别 人 的 数 据 ， 这 是 一 个 严 重 的 事 件 。 他 说 新 加 坡 航 空 公 司 没 有 提 醒 客 户 安 全 问 题 ， 他 也 不 知 道 有 其 他 客 户 报 告 了 类 似 的 遭 遇 。 该 公 司 每 月 都 进 行 系 统 升 级 ， 但 这 些 升 级 应 该 不 会 导 致 任 何 与 安 全 相 关 的 问 题 ， 比 如 这 次 L e o 的 问 题 。 他 建 议 遇 到 类 似 事 件 的 人 截 图 发 送 给 新 加 坡 航 空 公 司 ， 这 样 航 空 公 司 的 技 术 团 队 就 可 以 进 行 调 查 。 L e o 说 ： “ 对 于 新 加 坡 航 空 这 样 的 大 公 司 来 说 ， 发 生 这 种 事 件 是 无 法 接 受 的 。 如 果 没 有 正 确 的 测 试 ， 如 何 进 行 系 统 升 级 ？ 令 人 遗 憾 的 是 ， 这 些 公 司 把 我 们 作 为 人 质 ， 要 求 我 们 提 供 详 细 的 个 人 信 息 ， 但 不 保 证 数 据 安 全 。 当 你 要 求 我 提 供 个 人 数 据 时 ， 我 希 望 你 有 合 适 的 技 术 和 系 统 来 保 护 它 。 ” “ 我 最 近 也 受 万 豪 酒 店 安 全 漏 洞 的 影 响 。 这 些 公 司 得 到 了 一 个 网 页 ， 但 没 有 提 供 任 何 关 于 我 们 该 如 何 解 决 问 题 的 细 节 。 ” 她 指 出 ， “ 现 在 几 乎 每 隔 一 周 就 开 始 出 现 安 全 漏 洞 。 虽 然 事 实 不 应 如 此 ， 但 我 们 已 经 接 受 了 这 一 现 象 。 ” 她 补 充 说 ， 政 府 需 要 处 以 罚 款 ， 并 实 施 政 策 ， 让 这 些 公 司 更 加 重 视 安 全 。 她 说 ， 像 新 加 坡 航 空 公 司 这 样 的 呼 叫 中 心 也 应 该 接 受 更 好 的 培 训 ， 以 应 对 此 类 事 件 。
去 年 2 月 ， 新 加 坡 航 空 公 司 宣 布 计 划 推 出 一 款 基 于 区 块 链 的 数 字 钱 包 ， 允 许 飞 行 常 客 会 员 使 用 里 程 支 付 合 作 零 售 商 的 购 物 费 用 。 新 加 坡 航 空 公 司 还 表 示 ， 电 子 钱 包 将 在 新 加 坡 航 空 公 司 运 营 的 “ 私 人 区 块 链 ” 上 运 行 ， 只 供 商 家 和 合 作 伙 伴 使 用 。 2 0 1 8 年 1 0 月 ， 香 港 航 空 国 泰 航 空 公 司 报 道 了 一 起 安 全 漏 洞 ， 涉 及 9 4 0 万 名 顾 客 ， 泄 露 了 姓 名 、 国 籍 、 出 生 日 期 和 护 照 号 码 等 数 据 ， 其 中 包 括 8 6 万 护 照 号 码 和 2 4 . 5 万 香 港 身 份 证 号 码 。   注 ： 本 文 由 E 安 全 编 译 报 道 , 转 载 请 注 明 原 文 地 址 h t t p s : / / w w w . e a s y a q . c o m 推 荐 阅 读 ： 《 欧 洲 数 据 经 济 中 的 私 营 部 门 数 据 共 享 指 南 》 中 文 翻 译 版 发 布 网 络 研 究 人 员 公 开 谈 论 破 解 苹 果 F a c e   I D 功 能 揭 开 关 于 第 三 方 风 险 管 理 的 常 见 误 区 在 L u a s 网 站 遭 到 篡 改 后 ， 黑 客 向 都 柏 林 的 电 车 系 统 索 要 赎 金 巴 西 政 府 将 成 立 国 家 个 人 数 据 保 护 局 U S B   T y p e - C 获 身 份 验 证 ， 以 防 恶 意 设 备 攻 击 ▼ 点 击 “ 阅 读 原 文 ”   查 看 更 多 精 彩 内 容 阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理