返回列表 回復 發帖

[新加坡] 新航網站程序錯誤超過280會員資料洩露

新加坡航空公司網站出現程序錯誤,超過280名KrisFlyer會員賬戶的個人資料和飛行信息遭洩露,甚至有數人護照號碼或被公開。TVBNOW 含有熱門話題,最新最快電視,軟體,遊戲,電影,動漫及日常生活及興趣交流等資訊。! E# \  U" {, I5 @  o5 w' T! I
新航答复《聯合早報》詢問時指出,公司網站在上星期五出現程序錯誤,信息洩露的事件在當天凌晨2時至中午12時15分之間發生。公司發言人說:“我們得知有數名會員登錄KrisFlyer賬戶時,在特定情況下可看到其他會員的部分信息。”
! F9 U7 X. y0 U% A9 H' ~7 Ftvb now,tvbnow,bttvb新航根據系統數據展開調查後發現,共有284名會員受影響,其中277人的名字、電郵、賬號、會員級別、累積的KrisFlyer里數、近期交易、已訂日後航班和KrisFlyer獎勵等信息遭洩露。剩餘七人的護照號碼也可能被公開。
9 y( W5 k4 [, d. @$ s程序的錯誤造成這些資料會在兩名會員同時登錄KrisFlyer賬戶並查詢涉及會員信息和交易時遭洩露。新航補充說,這只有當會員由系統分配到同樣的服務器時才發生。
& f( [- @. i; `" u% x/ u新航也指出,受影響的會員賬戶沒有出現任何更改,也沒有任何信用卡信息遭洩露。
; |* c7 f9 O' S0 u7 t9 H6 M" K公仔箱論壇發言人說:“我們已經確定這是一次性的軟件錯誤,而並非有外人入侵我們的系統或會員的賬戶。”公仔箱論壇5 d$ }. Z- j, w! f% i1 |3 @
受影響會員特里西婭在面簿上說,她上週五登錄KrisFlyer賬戶時,發現網站比平時慢,便嘗試重新登錄。
/ t  A8 Y2 t  Y/ f3 W這名營銷主管發現,網頁在加載​​後除了有自己的個人資料,還顯示另外一名用戶的個人信息。她說:“我發現我的里數比平時少,會員級別也不一樣,一開始還以為賬戶遭入侵。”
5 H0 _& K3 W8 X公仔箱論壇除了陌生人的姓名,特里西婭還看到對方的電郵、之前的飛行信息、航班預約編號,甚至是用信用卡兌換多少里數等詳細資料。TVBNOW 含有熱門話題,最新最快電視,軟體,遊戲,電影,動漫及日常生活及興趣交流等資訊。6 q" X1 V# a$ ]6 L
更讓她驚訝的是,當她就這起安全隱患撥電通知新航後,“新航僅說公司在為系統進行升級,叫我退出後等24個小時再重新登錄。”( k% [5 M0 u+ }0 X, }
特里西婭也說,新航職員原本也承諾會提供事故報告,但她卻沒有接獲任何相關報告,直至她再次撥電詢問,對方才叫她等上三至五日。www2.tvboxnow.com" {8 z% N; b. C5 j" s# D1 Z7 Y0 G# w
新航給本報的答復指出,公司已解決程序錯誤的問題,並正同受影響的會員取得聯繫,也已主動通知個人資料保護委員會。www2.tvboxnow.com) S1 \* @' l6 j, ~
“客戶個人資料的安全對新航至關重要,我們也為這起事件感到十分抱歉。公司已立即採取行動,確保不會重蹈覆轍。”: r! P: m  D. X
這不是新航首次出現網安漏洞,科技資訊網站Comparitech.com去年9月曾報導,黑客入侵全球各航空公司的用戶賬號偷取飛行里數,然後在黑市網站上售賣,近20家航空公司中招,包括新航。
% _2 |- V4 W9 d2 F& \以新航的情況為例,價值約1500美元的KrisFlyer10萬里數,只賣884美元,便宜了41%。
4 U: U  P* v9 L% y! ztvb now,tvbnow,bttvb大多數常客飛行計劃的里數除了可換取機票與訂購酒店,也可用來購物或換取其他獎勵。
Truth can not be deleted by any means
返回列表