加航app保安漏洞 過千客戶資料或外洩

星島日報

【星島日報報道】加拿大航空公司(Air Canada)周三發出警告,指其手機應用程式 (app) 出現保安漏洞,可能有數以千計旅客的個人機密資料外洩,包括旅客的護照資料。科網保安專家指,不法之徒會盜用旅客身份,進行不法活動。

加航證實,於本月22至24日期間,偵測到不尋常的登入活動。為安全起見,該公司決定暫時封鎖170萬個帳戶,但相信大約2萬個帳戶的資料已外洩。所有客戶必須重新修訂登入名稱和密碼,方可再恢復使用這個程式。

加航沒有公布詳情,指調查工作仍在進行中,但強調用戶的信用卡資料都加密,沒有危險。

Synopsys 公司保安專家塞西指出,在發生今次事件之前,旅客進入加航手機應用程式及使用其服務,建立帳戶時需要自設6至10位的密碼,而密碼只接受英文字母及數字,不能包括任何符號。

根據加拿大政府提出的科網保安忠告,所有在網上使用的密碼,都應該包括最少一個非英文字母及非數字的符號,而且最少要有8個位。不過,加航的系統不容許客戶這樣做。

塞西指,許多用戶都愛使用簡短、容易牢記及猜估的密碼。這樣很容易被黑客和不法之徒下手,入侵他們的帳戶及偷取資料。

加航表示,事發後已作出檢討,採取措施提高客戶的密碼保安標準。現時,客戶進入加航的手機應用程式,都要創建最少10個位、包含符號的密碼。

睇更多

其他內容