エア・カナダに影響を与える重大なデータ侵害が発表されました. 会社のモバイルアプリが影響を受けました, 結果として, これは 1.7 現在、100万人のユーザーがパスワードの変更を余儀なくされています. この予防策にもかかわらず, 影響を受ける顧客の数は 20,000, これらのアカウントはハッカーによってアクセスされたようです.
8月の間にエアカナダのモバイルアプリで異常なログイン動作が検出されました. 22-24, 2018. 私たちはすぐにこれらの試みを阻止するための行動を起こし、さらなる不正な試みから保護するために追加のプロトコルを実装しました. 追加のセキュリティ予防策として, お客様のデータを保護するために、すべてのエアカナダモバイルアプリアカウントをロックしました, 会社 書きました ステートメントで.
違反がどのように発生したかは特定されていません. 攻撃者がダークウェブで販売された以前に侵害されたログイン資格情報を使用した可能性があります, または、違反の前にエア・カナダのシステムがハッキングされたこと. 幸いなことに、Aircanada.comのアカウントはモバイルアプリのアカウントにリンクされていません, 変更する必要はありません. 影響を受けるモバイルアプリアカウントのパスワードが無効になりました, 影響を受ける可能性のある顧客にメールが送信されました.
侵害で侵害された情報の種類
エア・カナダのモバイルアプリアカウントの内容? ユーザーの名前, 電子メールアドレス, 電話番号, と支払いカード番号. でも, 一部のユーザーは、アカウントに詳細を追加することを選択した可能性があります, エアロプラン番号など, パスポート番号, パスポート, 有効期限, パスポート発行国, 居住国, NEXUS番号, 既知の旅行者番号, 性別, 生年月日, と国籍. 言い換えると, 一部のアカウントには、多くの個人情報が含まれている可能性があります.
会社によると, ペイメントカード番号は、PCI標準に準拠して暗号化および保存されているため、そのままです。. これらの番号は安全です, エア・カナダは安心します. でも, ユーザーが開示することを選択した可能性のある他のすべての個人情報は危険にさらされる可能性があります.
それにもかかわらず, エア・カナダはそれを指摘しています:
パスポート情報をプロフィールに保存した場合, カナダ政府のパスポートのウェブサイトhttps://www.canada.ca/en/immigration-refugees-citizenship/services/canadian-passports/security/protect-fraud.html外部は、あなたがまだパスポートを持っている場合、第三者があなたの名前でパスポートを取得するリスクは低いとアドバイスしています, 市民権の証明と身分証明書のサポート. また, ウェブサイトによると, カナダ政府は、パスポートに記載されている情報のみに基づいて、誰にも新しいパスポートを発行することはできません。.
残念なのは、影響を受ける顧客の場所によっては, 盗まれた詳細は、詐欺師や詐欺師があらゆる種類のアカウントを設定するために使用される可能性があります. これらの盗まれた詳細を使用する, 詐欺師は、運転免許証などの他の本物の文書を入手できる場合もあります.
影響を受けた場合の対処方法?
どうやら, エア・カナダは顧客のアカウントをロックダウンするための措置を講じました. このようなアカウントは、会社から送信された電子メールのパスワードリセット手順に従ってロックを解除できます。. 複雑なパスワードの使用は、ここでも適用される一般的な経験則です。. 加えて:
定期的に金融取引を確認することをお勧めします, 信用格付けの変更に注意してください, 異常な取引や不正な取引に気付いた場合は、すぐに金融サービスプロバイダーに連絡してください.
ミレーナ・ディミトロワ
プロジェクトの開始以来SensorsTechForumに所属しているインスピレーションを得たライター兼コンテンツマネージャー. の専門家 10+ 魅力的なコンテンツの作成における長年の経験. ユーザーのプライバシーとマルウェア開発に焦点を当てています, 彼女はサイバーセキュリティが中心的な役割を果たす世界を強く信じています. 常識が意味をなさない場合, 彼女はメモを取るためにそこにいます. それらのメモは後で記事になる可能性があります! Milena@Milenyimをフォローする
フォローしてください: