快訊

熱浪席捲!全台慘成「烤番薯」 4縣市飆高溫達38度以上

獨/華航今年又被駭!上百萬筆客戶個資流出 全被放上暗網出售

華航又被駭客入侵。駭客周日晚間在暗網放上最新華航會員資料,並標註這一次出售的會員資料為110萬筆。圖/記者黃仲明 攝影
華航又被駭客入侵。駭客周日晚間在暗網放上最新華航會員資料,並標註這一次出售的會員資料為110萬筆。圖/記者黃仲明 攝影

駭客周日晚間在暗網放上華航會員資料,並宣稱這一次出售的會員資料為110萬筆,資料更新到2024年1月。華航會員也在近日收到重要通知,要求會員線上登入時,須透過手機或電子信箱接收一次性密碼(OTP),以提升資安安全性。

華航表示,經查本次駭客揭露內容與本公司現有會員資料庫不符,並非2024年1月更新之資料,應為之前同起個資情事。本公司已依程序報警,並依法通報主管機關。

駭客這次在暗網上又放上110萬筆的華航會員資料,這一次被洩露的資訊,包含會員編號(ID)、中文名字、英文名字、性別、出生年月日、Email、國碼、手機號碼以及會員搭機的航空站。駭客也直接在暗網之中公開100名的華航會員資料內容細節。

華航會員也在昨日、今日陸續收到重要通知,通知內容裡面寫到:「為保障會員權益及資訊安全,自2024年4月2日起,華夏會員線上登入須透過手機或電子信箱接收一次性密碼(OTP),同時取消社群登入機制;另,刪除會籍、新增/移除受讓人、網路酬賓獎項轉讓服務申請,以及酬賓獎項轉讓則無須再經OTP驗證流程。***提醒您***再次至華夏會員專區確認或更新您的聯絡電話及電子信箱。」

資安專家分析,造成個資外洩的原因很多,而且經常是一環扣著一環,駭客有可能是透過華航提供的服務系統入侵,也可能是透過社交郵件向華航的員工下手,透過這兩個管道進入華航內部環境,並取得機敏資料的權限和通道。

企業雖然年年都會進行系統更新,但是,系統本身可能會出現漏洞,在系統業者還沒有將漏洞補起來時,駭客可能就會從這個漏洞進出,這也是業界所謂的「零時差漏洞」。

資安專家指出,零時差漏洞最麻煩之處有二,一是這個漏洞可能還沒被系統資安人員發現,只被駭客掌握,另一種情況,則是系統資安人員雖已發現漏洞,但還需要一段時間去做修補和更新,在這段空窗期之中,駭客也可能透過漏洞入侵企業內部系統。

資安公司竣盟科技創辦人鄭加海建議,為防止個人、企業甚至是關鍵基礎設施個資外洩,企業應該規劃資安防護流程與機制,除了事前預防之外,也應該要加強事中監控,除了能有效地保存駭客足跡外,也能做即時入侵偵測和防護,並輔以零信任架構來確保使用者和設備的身份辨識,以完整化資安零信任的防禦效益。

華航會員近日收到重要通知,要求會員線上登入時,須透過手機或電子信箱接收一次性密碼(OTP),以提升資安安全性。圖/擷取自華航會員重要通知函
華航會員近日收到重要通知,要求會員線上登入時,須透過手機或電子信箱接收一次性密碼(OTP),以提升資安安全性。圖/擷取自華航會員重要通知函
駭客周日晚間在暗網放上最新華航會員資料,並標註這一次出售的會員資料為110萬筆,資料更新到2024年1月份。圖/白帽駭客提供
駭客周日晚間在暗網放上最新華航會員資料,並標註這一次出售的會員資料為110萬筆,資料更新到2024年1月份。圖/白帽駭客提供

華航 資安 駭客

延伸閱讀

【Daily Podcast】大谷翔平記者會聲明「沒有涉入賭博」,但疑點仍未解釋/英美同步對中國駭客組織祭出制裁

英國宣布制裁2個人、1實體中國駭客 華使館:惡意詆毀

來帛琉就領「獎勵金250美元」!迎接華航4月1日起直飛增班

朝野交鋒國會改革 柯建銘:本周提出綠版 增資安長

相關新聞

國健署健康飲食3大技巧 避免「假蔬菜」讓蔬菜攝取量不足

現代人工作繁重、工時也長,雙薪家庭更是辛苦,只有休假日才能好好休息。平日為了節省時間求方便,多數人都是外食族,一天當中總會有一兩餐在外面買著吃,當外食族在吃自助餐或是買便當時,多少會考慮如何達到均衡飲食,或是一日五蔬果、311法則。國健署特別透過臉書粉專「食在好健康」分享健康飲食3大技巧,順便提醒國人應多加留意「假蔬菜」,以免蔬菜攝取量不足。

餐飲旅宿業腹瀉頻傳 就診達近14萬人次 諾羅病毒檢出多

近期國內腹瀉就診人次上升,疾管署疫情中心副主任李佳琳表示,餐飲、旅宿業腹瀉群聚事件頻傳,其中檢出病原以諾羅病毒為主。由於...

地牛翻身!花蓮15:45發生規模5.8地震 最大震度4級

中央氣象署表示,今天下午3點45分發生規模5.8地震,最大震度4級,震央即在花蓮縣政府東北方 32.8 公里 ,位於台灣...

光電衝擊生態 環團:政府幫財團搶地

南台灣光電開發案爭議多,在地團體昨舉行座談會,列舉近年多處生態或文資敏感地都被開發光電場,造成生態危機、養殖面積銳減、黑...

光電納環評 專家籲綠色金融把關

光電弊端及抗爭四起,環境部六月底預告修正環評認定標準草案,但昨在南台灣光電開發衝擊生態座談會中,地方團體及專家仍有疑慮,...

健保擴大遠距醫療!不再只有山地離島 矯正機關也適用

遠距醫療擴大辦理,不只山地、離島地區,醫療資源缺乏地區也納入,全台累計逾百鄉鎮可適用。衛福部健保署長石崇良表示,遠距醫療...

商品推薦

udn討論區

0 則留言
規範
  • 張貼文章或下標籤,不得有違法或侵害他人權益之言論,違者應自負法律責任。
  • 對於明知不實或過度情緒謾罵之言論,經網友檢舉或本網站發現,聯合新聞網有權逕予刪除文章、停權或解除會員資格。不同意上述規範者,請勿張貼文章。
  • 對於無意義、與本文無關、明知不實、謾罵之標籤,聯合新聞網有權逕予刪除標籤、停權或解除會員資格。不同意上述規範者,請勿下標籤。
  • 凡「暱稱」涉及謾罵、髒話穢言、侵害他人權利,聯合新聞網有權逕予刪除發言文章、停權或解除會員資格。不同意上述規範者,請勿張貼文章。