Cathay Pacific Suffers Data Breach Impacting 9.4 Million Passengers


กลุ่มผู้บุกรุกสามารถโจมตีระบบและเข้าถึงข้อมูลผู้โดยสารจำนวน 9.4 ล้านคนของสายการบิน Cathay Pacific ได้สำเร็จ

สายการบิน Cathay Pacific ตรวจพบพฤติกรรมที่ผิดปกติครั้งแรกเมื่อช่วงเดือนมีนาคมที่ผ่านมาและได้ร่วมมือกับบริษัทความปลอดภัยในการตรวจสอบความผิดปกติที่เกิดขึ้น จากการตรวจสอบกลุ่มผู้บุกรุกสามารถเข้าถึงข้อมูลผู้โดยสารจำนวน 9.4 ล้านราย ได้แก่ ชื่อผู้โดยสาร, สัญชาติ, วันเกิด, หมายเลขโทรศัพท์, อีเมล, ที่อยู่, หมายเลขหนังสือเดินทาง, เลขบัตรประจำตัวประชาชน, หมายเลขสมาชิกสำหรับโปรแกรมสะสมไมล์, คำแนะนำสำหรับการให้บริการและประวัติการเดินทาง นอกจากนี้ยังมีการเข้าถึงหมายเลขบัตรเครดิตที่หมดอายุแล้ว 403 รายการและ หมายเลขบัตรเครดิตที่ไม่มี CVV จำนวน 27 รายการ โดยการเข้าถึงข้อมูลของผู้โดยสารแต่ละคนมีความแต่ต่างกันไป และจากการตรวจสอบยังไม่พบการเข้าถึงรหัสผ่าน

เบื้องต้นสายการบินได้ทำการส่งเมล์แจ้งผู้โดยสารที่ได้รับผลกระทบและขอโทษสำหรับเหตุการณ์ที่เกิดขึ้นพร้อมทั้งจะทำการปรับปรุงมาตรการรักษาความปลอดภัยของระบบให้ดียิ่งขึ้น โดยทางสายการบินแนะนำผู้ใช้งานที่ได้รับผลกระทบจากเหตุการณ์ในครั้งนี้ติดต่อบริษัทบัตรเครดิตของตนเองโดยทันที และควรตรวจสอบรายงานการใช้เครดิตของตนว่ามีการทำธุรกรรมที่ผิดปกติเกิดขึ้นหรือไม่

ที่มา: bleepingcomputer