曾多次入選年度最佳航司榜單的香港，最近因?yàn)榭蛻糍Y料泄漏一事而備受指責(zé)。已有超過200名客戶有意對(duì)國泰發(fā)起集體訴訟。

　　事情源于國泰航空上周三（10月24日）宣布，它們發(fā)現(xiàn)超過940萬乘客資料曾遭到未獲授權(quán)瀏覽。外泄資料包括乘客姓名、電話、大約86萬個(gè)護(hù)照號(hào)碼、24.5萬個(gè)香港居民身份證號(hào)碼，以及大約430張已逾期或無安全碼的信用卡卡號(hào)等。

　　這是迄今為止民航業(yè)波及群體最廣的個(gè)人資料泄漏事件。

　　國泰航空在發(fā)給《好奇心日?qǐng)?bào)》的資料中說，發(fā)現(xiàn)事件后已及時(shí)采取行動(dòng)進(jìn)行調(diào)查，并阻止事件進(jìn)一步蔓延。國泰強(qiáng)調(diào)沒有證據(jù)顯示任何個(gè)人資料曾被不當(dāng)動(dòng)用，受影響的資訊系統(tǒng)與國泰航空的航班運(yùn)作系統(tǒng)為兩個(gè)完全獨(dú)立的系統(tǒng)，并稱此次事件不會(huì)對(duì)國泰航空的航班安全構(gòu)成任何影響，不過仍建議用戶修改賬戶資料。

　　今年前九個(gè)月，國泰航空累計(jì)運(yùn)送旅客人次數(shù)達(dá)到2652萬。

　　但根據(jù)國泰航空顧客及商務(wù)總裁盧佳培在一檔電臺(tái)節(jié)目上的說法，國泰航空今年3月即發(fā)現(xiàn)資料不正常地被轉(zhuǎn)移到其他系統(tǒng)，5月時(shí)確認(rèn)乘客的資料被不當(dāng)?shù)厝∮[過。至于為何時(shí)隔這么久才宣布，他說：“我們采取的辦法就是不要倉促，但要十分小心地了解整件事情的發(fā)生，亦不想制造無謂恐慌?！?/p>

　　國泰航空在發(fā)給會(huì)員的事件相關(guān)郵件中也提及在新聞發(fā)布前幾個(gè)月，即已獲悉數(shù)據(jù)泄漏信息。

　　這種說法遭到香港個(gè)人數(shù)據(jù)隱私辦公室的抨擊。香港政制及內(nèi)地事務(wù)局亦表示政府對(duì)事件高度關(guān)注，并指出隱私監(jiān)管機(jī)構(gòu)已展開調(diào)查，促請(qǐng)國泰航空立即采取補(bǔ)救行動(dòng)?！赌先A早報(bào)》周一（29日）報(bào)道稱，香港警方已到訪國泰總部，了解其系統(tǒng)服務(wù)器工作原理，還發(fā)送了警方所需要的資料清單。

　　國泰航空暫未就事態(tài)最新進(jìn)展對(duì)《好奇心日?qǐng)?bào)》置評(píng)。

　　雖然航空業(yè)可能是全球最受監(jiān)管的行業(yè)之一，但無論是機(jī)場(chǎng)還是航空公司，都已成了網(wǎng)絡(luò)犯罪實(shí)施的對(duì)象。因?yàn)榕c旅游行業(yè)、金融業(yè)、社交領(lǐng)域公司一樣，航空公司坐擁大量客戶數(shù)據(jù)，這些數(shù)據(jù)對(duì)欺詐者具有吸引力。

　　本月，另一家大型跨國航空公司也對(duì)外宣布了一樁黑客竊取客戶資料事件的最新進(jìn)展。

　　英國航空此前曾透露今年4月21日至7月28日期間在英航官網(wǎng)支付訂單的旅客，其銀行卡可能存在被盜風(fēng)險(xiǎn)，大約涉及7.7萬張卡片持有人。不過上周末英航更新了相關(guān)數(shù)據(jù)，稱有38萬筆交易存在問題、約24.4萬銀行卡持卡人因此存在信息暴露的風(fēng)險(xiǎn)，有超過7萬人的信用卡三位/四位安全代碼也一同泄漏。

　　此事件發(fā)生在歐盟隱私保護(hù)法案（GDPR）發(fā)生之后，英國《獨(dú)立報(bào)》稱英國航空目前面臨5億英鎊罰款的處罰，當(dāng)?shù)匦畔T辦公室（ICO）也在調(diào)查此事件。由于GDPR法案的通過在英國脫歐前，所以這項(xiàng)法案將適用于英國。2015年3月，英國也曾報(bào)告遭到黑客攻擊、黑客試圖竊取數(shù)以十萬人的資料，但未獲成功。

　　今年4月，美國三大航空公司之一的披露，它的一家在線服務(wù)支持供應(yīng)商可能存在某些漏洞，致使10萬名達(dá)美會(huì)員的支付信息存在暴露風(fēng)險(xiǎn)。再加上、加拿大航空的兩次資料外泄，過去五年全球民航業(yè)已經(jīng)泄漏近1000萬用戶信息

　　運(yùn)營商Verizon的一份報(bào)告顯示，網(wǎng)絡(luò)攻擊對(duì)企業(yè)來說是一種日益普遍的威脅，風(fēng)控官將網(wǎng)絡(luò)安全列為最受關(guān)注的問題。它收購的雅虎一開始在2016年宣布5億賬戶資料曾在2013年被黑客盜取，之后這一數(shù)字不斷刷新，最后定格在30億條。

　　圖：歷史上影響范圍最大的用戶數(shù)據(jù)泄露事件 來源：好奇心日?qǐng)?bào)

　　類似互聯(lián)網(wǎng)公司自己造成的安全問題幾乎沒消停過：去年年初有人發(fā)現(xiàn)支付寶在某些情況下可以修改好友的賬號(hào)密碼。通過“選好友”和“選買過的商品”之后，就能順利登錄然后用二維碼付款消費(fèi)；700元可以買58同城全部簡(jiǎn)歷；優(yōu)酷遭遇過“上億用戶賬號(hào)”的泄漏。

　　另外一家信息安全機(jī)構(gòu)Gemalto統(tǒng)計(jì)的數(shù)據(jù)顯示，2017年全球超過26億條信息記錄遭到竊取、丟失或者存在暴露風(fēng)險(xiǎn)，較2016年增加88%。

　　從事信息安全和IT運(yùn)營的Varonis公司統(tǒng)計(jì)了2013年以來的全球信息泄漏報(bào)告，截至今年7月共計(jì)超過97.27億條信息遭到泄漏，其中62.19億條發(fā)生在美國。美國也是Varonis統(tǒng)計(jì)數(shù)據(jù)中唯一一個(gè)個(gè)人資料泄漏數(shù)超出10億的國家（或地區(qū)）。

　　按照Varonis的數(shù)據(jù)，這段時(shí)間內(nèi)全球每天平均超過700萬條數(shù)據(jù)泄漏、每秒56條、每次數(shù)據(jù)泄漏成本是326萬美元。但這種計(jì)算方式的準(zhǔn)確性有待確定，通常這一數(shù)字指的是連帶衍生損失。

　　高昂的代價(jià)還催生出新型保險(xiǎn)產(chǎn)品。投行Jefferies曾因此看好英國保險(xiǎn)公司Beazley的股價(jià)，因?yàn)槿蚋鞯氐慕M織都在努力防范數(shù)據(jù)泄漏和相關(guān)威脅。Beazley正在銷售一款名為Beazley Breach Response的新險(xiǎn)種，主要就是為遭到互聯(lián)網(wǎng)信息泄漏事件的客戶承保。

　　圖：全球平均每天700萬條數(shù)據(jù)被盜 來源：好奇心日?qǐng)?bào)

（ ，

>>大神客服熱線/微信18194013381 QQ 690038479 E-mail：sales@fjtd-logistics.com 歡迎垂詢……
>>飛捷騰達(dá)-國際貨代精英學(xué)習(xí)網(wǎng) 感謝您的光臨，歡迎再來！
>>關(guān)注貨代精英，成為貨代精英