2025年7月24日週四
; Z% B6 Z! i* A' b+ Ttvb now,tvbnow,bttvbTVBNOW 含有熱門話題，最新最快電視，軟體，遊戲，電影，動漫及日常生活及興趣交流等資訊。9 f v/ d! d$ L% `4 h
 TVBNOW 含有熱門話題，最新最快電視，軟體，遊戲，電影，動漫及日常生活及興趣交流等資訊。5 i& k% Q0 O; e' U$ i& {& y
約千個國泰會員帳戶遭非法登入 「亞洲萬里通」里數被盜 私隱公署料涉2,216名香港客戶資料
& T$ W3 W* U& A7 |8 C, j$ e% Utvb now,tvbnow,bttvbwww2.tvboxnow.com; c' Q7 {& |; x! p7 m
# I# w/ G; C }6 I- S 國泰航空昨公布，近日有約1000個國泰會員帳戶遭非法登入，導致個人資料被未經授權取用，以及「亞洲萬里通」里數被盜，初步調查顯示涉及雙重驗證流程問題，不法分子越過該流程登入帳戶並盜取里數。國泰網站顯示，登入時使用雙重認證可確保帳戶安全，用戶可自行選擇登入時是否使用。（國泰網站截圖 )
' |. \$ H! {! |2 A( t* d2 }TVBNOW 含有熱門話題，最新最快電視，軟體，遊戲，電影，動漫及日常生活及興趣交流等資訊。
U1 _8 C( V. L0 h, i' _公仔箱論壇【明報專訊】國泰航空昨公布，近日約1000個會員帳戶遭非法登入，導致個人資料被未經授權取用，以及「亞洲萬里通」里數被盜。國泰稱不涉信用卡資料，初步調查顯示不法分子利用於互聯網外泄的會員憑證，再以欺詐手段利用雙重驗證流程中的問題，越過該流程登入帳戶並盜取里數。國泰就事件致歉，已修正問題並向受影響用戶補回里數。個人資料私隱專員公署昨回覆本報稱，上周二已接國泰通報事故，全球1000個受影響帳戶中包括724個香港會員帳戶，或有2216名香港客戶個人資料受影響，公署已按既定程序展開循規審查。警方昨稱暫未接獲報案。tvb now,tvbnow,bttvb3 @5 K5 E/ K; b8 U
- H7 q" m% b/ k* f$ |9 P+ a泄姓名電郵護照 不涉信用卡
& q) \9 k5 l: z, [7 D3 R公仔箱論壇國泰表示，已修正雙重認證的問題，進一步加強流程，確保再無同類事件，亦聘請外部專家全面獨立調查，以及向私隱專員公署等相關機構報告。國泰稱，已聯絡到大部分受影響會員，恢復其帳戶並補回被盜里數，其餘會員出於安全考慮帳戶暫被鎖，會盡快聯絡核實身分。
: q! {* }% @5 ~1 }+ a: rwww2.tvboxnow.com/ O7 A& [( Y- A9 m1 w1 n
國泰稱已修正 補回里數
* f# u9 R \9 u- B: l! O4 |www2.tvboxnow.com私隱公署稱，據國泰昨日提交的資料，外泄資料視乎會員帳戶資料情况包括姓名、性別、出生日期、居住國家、電郵及通訊地址、電話號碼、兌換群組成員姓名、護照號碼旅行證件資料等。公署暫未接獲查詢或投訴。TVBNOW 含有熱門話題，最新最快電視，軟體，遊戲，電影，動漫及日常生活及興趣交流等資訊。* F5 z2 w8 I* \7 D$ y1 X$ |
) V- U* p: g' h# x# t- y本報昨試在國泰手機應用程式登入，發現雙重認證功能由用戶自選啟用，並非強制，若沿用傳統方式，則以電郵地址、電話號碼或會員號碼，配合密碼登入。用戶另可選擇用「通行鑰匙」，即以人臉識別、指紋或PIN碼登入。開啟雙重驗證用戶登入時，需先後提供短訊及電郵驗證碼，而無論有否開啟雙重認證，登入後如欲在「兌換名單」加入其他用戶成員以便分享里數，均須再次提供一次驗證碼。TVBNOW 含有熱門話題，最新最快電視，軟體，遊戲，電影，動漫及日常生活及興趣交流等資訊。2 K; j) G+ }/ K V- I: \
3 }% e7 ]7 C5 \6 cTVBNOW 含有熱門話題，最新最快電視，軟體，遊戲，電影，動漫及日常生活及興趣交流等資訊。業界：或編寫程式時有漏洞TVBNOW 含有熱門話題，最新最快電視，軟體，遊戲，電影，動漫及日常生活及興趣交流等資訊。4 D; X/ o+ o5 C; a/ a' k
電腦安全研究員賴灼東稱，具體雙重驗證流程中有何漏洞需待調查，其中一個可能是國泰編寫程式時有漏洞，致黑客可以其他方式登入帳戶，毋須雙重驗證；或黑客更改程式中一些參數，致登入後可毋須驗證下檢視其他會員資料及以該身分操作，甚至根本毋須「登入」已可操作帳戶。
2 ], H2 N# P( zwww2.tvboxnow.com公仔箱論壇: o$ p' O/ ]) c: U* q
香港資訊科技商會榮譽會長方保僑表示，部分人「一個密碼走天涯」，估計黑客從其他網站取得密碼後，再到國泰網站冒認登入，用里數為他人換取機票，或在「兌換名單」加入其他用戶，轉走里數。方稱，現時AI技術發達，黑客找出程式漏洞難度大減，市民可留意「兌換名單」有否出現可疑名字、定期更新密碼，或使用較安全的「通行鑰匙」方式登入，後者資料只儲存於手機裝置而不在互聯網。 |
發表於 2025-7-25 04:48 AM
| 
