加拿大第二大航空公司西捷航空表示,今年早些时候的一次网络攻击和数据泄露事件导致 120 万名乘客的个人信息被盗。
该航空公司在向缅因州总检察长提交的文件中披露了受影响乘客的数量,并证实该州还有 240 名居民受到影响。
根据通知,被盗数据可能包括乘客姓名、出生日期、邮政地址和旅行证件,包括护照和政府签发的身份证件,以及其他乘客住宿信息,例如请求和投诉。
西捷航空表示,与客户奖励相关的信息可能也被窃取,包括积分余额和与奖励账户相关的其他信息。
这家加拿大航空巨头在 6 月份发现其系统遭到入侵,并发现黑客从其网络中窃取了数据后,披露了一起安全事件。
媒体报道称,西捷航空的数据泄露事件与一个名为“Scattered Spider”的黑客组织有关,该组织主要由讲英语的青少年和年轻人组成,其成员以金钱为目的,以致电 IT 服务台并诱骗员工授予他们访问公司网络的权限而闻名。7月份,英国零售巨头Co-op证实该黑客组织窃取了全部650万条客户记录。
美国联邦调查局和网络安全公司今年早些时候警告称,黑客的目标是交通运输和航空业。据称,澳大利亚航空公司澳洲航空也遭到同一组织黑客攻击,导致超过 600 万客户的个人信息被盗。