搜索

[6555] 2020-03-10_国泰航空被处以ICO50万英镑最高罚款因数据泄露长达四年之久

文档创建者：s7ckTeam
浏览次数：5
最后更新：2025-01-17
2020-03-10_国泰航空被处以ICO50万英镑最高罚款因数据泄露长达四年之久 国 泰 航 空 被 处 以 I C O 5 0 万 英 镑 最 高 罚 款   因 数 据 泄 露 长 达 四 年 之 久 小 E   E 安 全   2 0 2 0 - 0 3 - 1 0 更 多 全 球 网 络 安 全 资 讯 尽 在 E 安 全 官 网   w w w . e a s y a q . c o m         E 安 全 3 月 1 0 日 讯 ， 据 外 媒 报 道 ， 国 泰 航 空 公 司 因 未 能 保 护 其 客 户 个 人 数 据 而 被 罚 据 外 媒 报 道 ， 国 泰 航 空 公 司 因 未 能 保 护 其 客 户 个 人 数 据 而 被 罚 款 款 5 0 万 英 镑 万 英 镑 。 近 日 ， 信 息 专 员 办 公 室 （ I C O ） 表 示 ， 在 2 0 1 4 年 1 0 月 至 2 0 1 8 年 5 月 之 间 ， 国 泰 航 空 计 算 机 系 统 因 缺 乏 适 当 安 全 措 施 导 致 公 司 暴 露 客 户 个 人 详 细 信 息 ， 据 统 计 系 统 暴 露 时 间 是 非 常 长 的 。   据 统 计 ， 被 暴 露 的 客 户 名 单 中 有 被 暴 露 的 客 户 名 单 中 有 1 1 1 5 7 8 名 来 自 英 国 ， 此 外 全 球 范 围 内 还 有 名 来 自 英 国 ， 此 外 全 球 范 围 内 还 有 9 4 0 万 万 名 乘 客 信 息 被 泄 露 名 乘 客 信 息 被 泄 露 。 I C O 称 ， 被 泄 露 的 信 息 包 括 客 户 的 姓 名 ， 护 照 和 身 份 证 ， 出 生 日 期 ， 邮 政 和 电 子 邮 件 地 址 ， 电 话 号 码 和 历 史 旅 行 记 录 等 信 息 。 同 时 ， 根 据 数 据 保 护 机 构 调 查 发 现 ， 该 航 空 公 司 处 理 网 络 安 全 问 题 的 方 式 存 在 “ 错 误 目 录 ” ， 导 致 系 统 自 2 0 1 4 年 1 0 月 以 来 一 直 在 发 生 网 络 安 全 漏 洞 ， 而 且 漏 洞 直 到 2 0 1 8 年 5 月 才 被 发 现 和 披 露 。 对 此 ， I C O     表 示 ， 黑 客 之 所 以 能 够 对 系 统 进 行 攻 击 ， 是 因 为 资 料 备 份 储 存 库 没 有 设 置 密 码 或 加 密 （ 用 户 不 需 要 任 何 类 型 的 身 份 验 证 就 能 够 远 程 访 问 系 统 ） ， 尽 管 存 在 已 知 漏 洞 、 使 用 了 不 受 支 持 的 操 作 系 统 以 及 防 病 毒 保 护 不 足 ， 但 国 泰 航 空 依 旧 没 有 给 互 联 网 服 务 器 打 补 丁 。
据 悉 ， 国 泰 航 空 直 到 2 0 1 8 年 3 月 才 意 识 到 存 在 可 疑 活 动 ， 随 后 该 航 空 公 司 的 数 据 库 成 为 了 暴 力 攻 击 的 受 害 者 ， 因 为 黑 客 试 图 通 过 尝 试 猜 测 密 码 等 相 关 方 式 来 访 问 系 统 的 其 他 区 域 。 对 此 ， I C O 调 查 总 监 史 蒂 夫 · 埃 克 斯 利 表 示 ， 国 泰 航 空 辜 负 了 用 户 的 期 望 ， 当 用 户 向 公 司 提 供 其 个 人 详 细 信 息 时 是 希 望 这 些 详 细 信 息 是 可 以 得 到 保 护 的 ， 因 此 公 司 应 该 采 取 措 施 确 保 客 户 免 受 任 何 潜 在 的 伤 害 或 欺 诈 。 I C O 补 充 表 示 ， 鉴 于 国 泰 航 空 系 统 基 本 安 全 缺 陷 数 量 众 多 ， 调 查 团 队 发 现 的 多 个 严 重 缺 陷 远 远 低 于 预 期 的 标 准 ， 这 使 黑 客 很 容 易 获 得 访 问 权 限 。   由 于 国 泰 航 空 在 安 全 问 题 处 理 上 的 失 败 ， 由 于 国 泰 航 空 在 安 全 问 题 处 理 上 的 失 败 ， I C O 已 向 国 泰 航 空 处 以 已 向 国 泰 航 空 处 以 5 0 0 0 0 0 英 镑 罚 英 镑 罚 款 ， 据 悉 这 是 款 ， 据 悉 这 是 1 9 9 8 年 《 数 据 保 护 法 》 所 规 定 标 准 中 的 最 高 罚 款 额 。 年 《 数 据 保 护 法 》 所 规 定 标 准 中 的 最 高 罚 款 额 。 目 前 ， 国 泰 航 空 已 发 表 声 明 ， 并 为 此 次 事 件 道 歉 。 公 司 表 示 ， 在 过 去 三 年 中 ， 已 经 在 I T 基 础 设 施 和 安 全 性 上 花 费 了 大 量 资 金 ， 并 且 在 未 来 这 些 领 域 的 投 资 将 会 继 续 。 注 ： 本 文 由 E 安 全 编 译 报 道 ， 转 载 请 注 原 文 地 址   h t t p s : / / w w w . e a s y a q . c o m 推 荐 阅 读 ： 视 频 演 示 攻 击 过 程   6 0 0 多 个 合 法 M i c r o s o f t 子 域 面 临 被 劫 持 和 滥 用 风 险 澳 大 利 亚 为 《 云 法 案 》 协 议 扫 清 障 碍 2 月 份 免 费 使 用   |   钉 钉 + 安 恒 密 盾 ， 全 力 保 障 抗 疫 期 间 远 程 办 公 信 息 安 全 特 朗 普 签 署 P N T 行 政 令   防 止 其 关 键 基 础 设 施 遭 攻 击 共 同 抗 “ 疫 ” 下 的 趁 人 之 危 - 南 亚 A P T 组 织 对 我 国 重 点 单 位 机 构 持 续 攻 击 ▼ 点 击 “ 阅 读 原 文 ”   查 看 更 多 精 彩 内 容
喜 欢 记 得 打 赏 小 E 哦 ！ 阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理