图片: Riik @ mctr | CC BY-SA 2.0英国航空公司英国航空公司(British Airways)已
确认它是网络攻击的受害者。 攻击者设法访问了客户的个人数据,并获得了约38万张银行卡的信息。
发生什么事了
据该公司称,攻击的受害者是从8月21日至9月5日通过ba.com和British Airways移动应用程序购买机票的用户。
该航空公司在Twitter上表示,除了付款信息外,攻击者还可以访问个人数据,包括客户名称和地址。 同时,他们没有获得护照号码或有关预定航班的信息。
尽管已发表的声明中没有包含受害者人数的信息,但英国航空公司的一位代表在与媒体的对话中
证实 ,我们正在谈论38万张受损的银行卡。
袭击的原因是什么
目前,尚不清楚是什么原因导致了黑客入侵。 但是,一些媒体已经写到,当“第三方组织检测到异常活动”并通知航空公司时,才发现该攻击。
英国航空公司的代表说,在这种情况下,我们所说的是“数据失窃,而不是数据泄漏”。 这使记者可以假定盗窃是由有权访问重要信息的公司员工实施的。 据该公司称,目前,网络攻击得到了抵制,所有系统都在正常运行。
2018年8月底,另一家航空公司加拿大航空公司成为网络攻击的受害者。 然后,连同个人数据一起,旅客的护照号码和有关其航班的信息
被盗 。 袭击的受害者为2万人。
黑客入侵金融公司和政府机构的公司网络的时代正在过去。 如今,网络攻击的组织者不必具备开发恶意软件和入侵计算机系统的技术技能。 他可以在darkweb的专门交易大厅中找到必要的工具和雇佣兵。
作为Positive Technologies在信息安全领域研究活动的一部分,我们详细分析了犯罪网络服务市场,并试图评估网络犯罪分子是否需要广泛的专业知识,或者是否足以与影子市场的代表联系以实施攻击。
在9月20日星期四14:00的免费网络研讨会上,Positive Technologies分析师Vadim Solovyov将告诉您网络攻击的组织成本,准备阶段和攻击期间使用了哪些产品和服务,并给出了实际的惩罚措施。 网络研讨会对于信息安全领域的每个人都将很有趣。
要参加网络研讨会,您需要注册 。