印度航空遭网络攻击：约 450 万客户数据被黑客窃取

图片地址：https://img.ithome.com/newsuploadfiles/2021/5/bb1ecf4f-d7c9-4b74-b0a9-a9b17410b457.png

IT之家 5 月 24 日消息 据外媒 TechCrunch 报道，当地时间 22 日，印度航空官网发布消息称，该公司大约 450 万名客户的数据遭黑客窃取，黑客窃取的数据包括乘客的姓名、信用卡信息、出生日期、联系信息、护照信息、机票信息。印度航空在声明中表示，在乘客服务系统（PSS）被黑客攻击两个月后公司才确认的这次泄漏的具体信息。这次攻击使公司损失了过去十年（2011 年 8 月 26 日至 2021 年 2 月 3 日）在印度航空公司注册的乘客的数据。不过值得一提的是，虽然客户的姓名、信用卡、护照等信息被窃取了，但是其 CVV/CVC（一种信用卡校验码）数据却并没有泄漏，因为公司敦促乘客“在适用的情况下”更改密码，以确保其个人数据的安全。印度航空公司还表示，公司目前已采取措施确保数据安全，包括调查数据安全事件、保护被破坏的服务器、聘请外部数据安全事件专家、通知信用卡发卡机构并与之联络，以及重新设置印度航空公司 FFP 项目