最新公告
  • 欢迎您光临悠哉网,本站秉承服务宗旨 履行“站长”责任,销售只是起点 服务永无止境!立即加入我们
  • 大规模的供应链网络攻击入侵了多家航空公司

    作为全球90%的航空公司的通信和IT供应商,SITA公司遭到了黑客的入侵,存储在该公司服务器上的乘客的数据被泄露,该公司称此次攻击是一次高度复杂的网络攻击

    公司发言人Edna Ayme-Yahil告诉Threatpost,公司受到攻击的服务器位于亚特兰大,属于SITA乘客服务系统(SITA PSS)。SITA PSS是负责运营处理航空公司的乘客数据的系统,它属于SITA公司集团,总部设在欧盟。

    马来西亚航空公司和新加坡航空公司最近几天已经成为了头条新闻,因为公司对外宣布他们的系统也受到了网络攻击。

    出于保密起见,Yahil拒绝对外透露有多少用户的数据受到了影响,但新加坡航空公司报告称,仅受攻击影响的客户就超过了58万,这意味着此次泄密事件最终可能会影响数百万用户。

    Yahil说:"每个受影响的航空公司都已经查明了被泄露的数据的详细信息,包括每个相关数据类别内的数据记录数量等详细信息。"

    飞行数据被频繁泄露

    虽然该公司没有具体透露被泄露的数据类型,Yahil补充道:"但可以说这肯定包括了一些航空公司乘客的个人数据,许多航空公司已经发布了公开声明,确认其乘客的哪些类型的数据受到了影响。"

    星空联盟的航空公司成员,包括卢森萨、新西兰航空和新加坡航空,以及OneWorld成员国泰航空、芬兰航空、日本航空和马来西亚航空等公司,已经开始与其有信息泄露风险的用户进行沟通,Yahil告诉Threatpost,同时补充说韩国济州航空的乘客数据也被泄露了。

    马来西亚航空公司的Twitter账户在本周早些时候对此次信息泄露事件表示:"数据安全事件发生在我们的第三方IT服务提供商,而不是马来西亚航空公司的计算机系统,同时,航空公司正在监控相关的账户的可疑活动,并及时与受攻击的IT服务提供商保持联系,调查此次事件的影响范围和原因,确保Enrich会员的数据安全。"

    这些系统主要是由SITA PSS链接组成的,这样航空公司就可以识别出其他航空公司的常旅客的身份来。

    Yahil向Threatpost解释道:" SITA PSS的航空公司成员要能够识别出个别乘客的常旅客身份,并确保这些乘客在乘坐他们的航班时获得相应的特权,这种义务来自于对方航空公司在与联盟组织的合同安排中约定的承诺。"

    她继续补充道:"联盟成员之间通常是承认他们乘客的常旅客的身份的。这就要求联盟成员之间共享飞行常客的数据,从而使这些联盟成员的服务提供商(如安盟)共享数据。"

    针对航空公司的供应链攻击事件不断增加

    虽然关于攻击的相关细节很少,但是HackerOne的解决方案架构师Shlomie Liberow表示,SITA的个人数据宝库对于网络犯罪分子来说是非常诱人的。

    Liberow解释说:"目前还不清楚利用SITA漏洞的攻击载体是什么,但HackerOne的漏洞数据显示,航空和航天行业系统中的特权升级和SQL注入漏洞比其他任何行业都多,占道德黑客向这些公司报告的漏洞的57%,由于SITA掌握了包括姓名、地址、护照在内的敏感数据,它们很容易成为犯罪分子的攻击目标。"

    Liberow表示,现在是航空公司要想尽办法保护系统安全的时候了。

    Liberow补充道:"在过去的一年里,我们看到航空业受到了非常严重的打击,也许是因为犯罪分子本来就知道公司的重点是保持业务稳定,他们的安全性会非常的脆弱。然而,像航空公司这样的传统企业一直以来就是一个很有吸引力的攻击目标,因为很少有企业是数字优先型的企业,因此他们一直在依赖着传统软件,而这些软件很有可能是过时的,或者存在可以被利用的漏洞。"

    锁定软件供应链

    最近最著名的事件是美国政府的SolarWinds违规事件;还有一系列的针对Accellion传统文件传输设备的零日攻击。这次信息泄露事件是最近发生的又一次的针对第三方供应商的网络攻击,犯罪分子的攻击目标是更大、更安全的组织。

    Cyberpion的联合创始人Ran Nahmias说:"此次攻击说明组织仅凭与第三方供应商的联系是无法确保系统始终是安全的。如果这类看似合法的连接没有得到适当的监控和保护,就会产生非常严重的漏洞,造成高度机密的数据泄露。"

    来自Panorays的Demi Ben-Air表示,这意味着IT团队需要评估其周边范围内的每家公司的安全性。

    Den-Air解释说:"在你对第三方供应商完成安全评估之前,你根本无法知道他们是否符合公司的安全风险控制,但通过自动问卷调查、外部评估并考虑到相关的业务影响,您可以清楚地了解到供应商安全风险的最新情况。需要注意的是,安全建设不能\'一劳永逸\',而是需要通过实时的、持续的监控才能确保业务安全。"

    Linux基金会开源供应链安全总监David Wheeler在最近的Threatpost关于如何锁定供应链的网络研讨会上解释说,专业的信息安全人员在使用任何第三方解决方案之前都应该要求提供SBOM,或软件清单。这将有助于平台编写安全和可靠的代码。

    Ben-Ari说:"今天的数据泄露事件警告我们,保护你自己的周边环境安全已经不够了,你还必须要保证你的第三方提供商的安全"。

    本文翻译自:https://threatpost.com/supply-chain-cyberattack-airlines/164549/

    1. 本站所有资源来源于用户上传和网络,如有侵权请邮件联系站长!
    2. 分享目的仅供大家学习和交流,您必须在下载后24小时内删除!
    3. 不得使用于非法商业用途,不得违反国家法律。否则后果自负!
    4. 本站提供的源码、模板、插件等等其他资源,都不包含技术服务请大家谅解!
    5. 如有链接无法下载、失效或广告,请联系管理员处理!
    6. 本站资源售价只是赞助,收取费用仅维持本站的日常运营所需!
    7. 如遇到加密压缩包,默认解压密码为"www.yoozai.net",如遇到无法解压的请联系管理员!
    悠哉网 » 大规模的供应链网络攻击入侵了多家航空公司

    常见问题FAQ

    免费下载或者VIP会员专享资源能否直接商用?
    本站所有资源版权均属于原作者所有,这里所提供资源均只能用于参考学习用,请勿直接商用。若由于商用引起版权纠纷,一切责任均由使用者承担。更多说明请参考 VIP介绍。
    提示下载完但解压或打开不了?
    最常见的情况是下载不完整: 可对比下载完压缩包的与网盘上的容量,若小于网盘提示的容量则是这个原因。这是浏览器下载的bug,建议用百度网盘软件或迅雷下载。若排除这种情况,可在对应资源底部留言,或 联络我们.。
    找不到素材资源介绍文章里的示例图片?
    对于PPT,KEY,Mockups,APP,网页模版等类型的素材,文章内用于介绍的图片通常并不包含在对应可供下载素材包内。这些相关商业图片需另外购买,且本站不负责(也没有办法)找到出处。 同样地一些字体文件也是这种情况,但部分素材会在素材包内有一份字体下载链接清单。
    悠哉网 WWW.YOOZAI.NET
    悠哉网,用户消费首选的网站,喜欢你就悠哉一下。

    发表评论

    • 1002会员总数(位)
    • 40233资源总数(个)
    • 43本周发布(个)
    • 42 今日发布(个)
    • 377稳定运行(天)

    提供最优质的资源集合

    立即查看 了解详情