马来西亚航空公司(Malaysia Airlines)遭遇了一场长达近10年的数据安全“事件”,泄露了其常旅客计划Enrich成员的个人数据。据报道,一家第三方IT服务提供商参与了这起违规事件。
这家航空公司本周发出了一封电子邮件来充实会员,称接到了第三方IT供应商“数据安全事件”的通知。据介绍,此次泄密涉及2019年6月至2010年3月期间的“一些个人数据”,这些详细信息包括会员姓名、出生日期、联系方式,以及各种常旅客数据,如号码、状态和等级等。
旅行数据包括行程、预订、票务和身份证,此外,据马来西亚航空公司称,支付细节没有泄露。该公司表示,其自身的IT基础设施或系统也没有受到影响。
该委员会指出,没有“证据”表明任何个人数据被滥用,而且此次泄密没有暴露任何账户密码,不过,它敦促Enrich会员更改密码以防万一。马航还指示客户通过电子邮件直接向其数据隐私专员提出任何疑问。
截至记者发稿时,马航尚未就安全漏洞发表公开声明或在其网站上发布通知。不过,它在回复客户时似乎证实了Twitter上的这一事件https://twitter.com/juanajaafar/status/1366439379070160896“target=”\u blank“rel=”noopener noreferrer“data component=”externalLink“>几种响应之一,这家国家航空公司说:“数据安全事件发生在我们的第三方IT服务提供商,而不是马航的计算机系统。然而,该航空公司正在监控任何有关其会员账户的可疑活动,并与受影响的IT服务提供商保持联系,以确保会员数据的安全,并调查事件的范围和原因。”
该航空公司重申其立场,即没有迹象表明该漏洞影响了任何账户密码,但建议会员更改密码作为预防措施。
新加坡电信Singtel也遭遇了数据安全问题新加坡发布fsi guidelines on management remote work risks/”data omniture track=“moduleClick”data omniture track data='工作风险
>tencent cloud looks to tap middle east growth with bahrain data centre
>>到