澳大利亞航空公司（Qantas）10月12日確認，今年7月遭黑客入侵后，部分被盜客戶數據已開始在暗網流傳。據《衛報》報道，此次數據泄露系因公司拒絕支付贖金所致。FBI調查推測，攻擊者通過語音釣魚（vishing）手段，偽裝成IT支持人員誘導員工泄露登錄憑證，獲取Salesforce系統的OAuth授權令牌，從而竊取信息。約570萬名客戶受影響，多數為姓名、郵箱及常旅客信息，僅少量涉及住址、生日等敏感內容，護照與支付資料未被泄露。目前澳航已加強安全措施，并向新南威爾士州最高法院申請禁令，禁止傳播相關數據。
免責聲明：本文內容由開放的智能模型自動生成，僅供參考。
