澳洲著名旅行社信息泄露,大批人受影响!护照文件全曝光,小心信用卡盗刷!

澳洲著名旅行社信息泄露,大批人受影响!护照文件全曝光,小心信用卡盗刷!

Xxxiaoo
Xxxiaoo
667 浏览

根据报道,数以千计的旅行者的个人信息,包括护照图像、旅行行程和机票在网上被曝光,这是由于澳洲一家旅行社遭遇一起重大网络安全事件。

旅行社泄露客人信息

墨尔本旅行社Inspiring Vacations表示,它正在调查11月底发生的数据泄露事件,当时一个无密码保护的数据库被泄露到网上,其中包含约112,000条记录,总计26.8千兆字节。据发现漏洞的网络安全研究员Jeremiah Fowler称,该数据库现在已经得到保护。目前还不清楚数据库被暴露了多长时间,也不清楚黑客是否访问了这些信息。

被曝光的记录包括潜在的敏感信息:

  • 高分辨率护照图像
  • 旅行签证和行程或机票文件,大约24,000份行程和电子机票PDF文档,
  • 部分信用卡号码

Inspiring Vacations公司总部位于墨尔本,在澳洲、美国和印度都设有办事处,自称是澳洲获奖最多的旅游运营商。

泄露原因及可能面临情况

Fowler向公司已经报告了这一漏洞,他们解释说,被暴露的数据库是一个亚马逊AWS云存储库,该存储库被错误配置为允许公众访问。“旅游运营商的任何潜在数据泄露都会暴露敏感信息,如护照和机票。如果被黑客发现,可能会给受影响的个人带来众多风险。假设护照数据可用于身份盗窃,让犯罪分子以受害者的名义开设账户、申请信用卡或进行欺诈活动。身份文件还有可能被用于许多非法活动。比如说,如果网络犯罪分子参与敲诈计划,而受害者与数据泄露无关,却以一种方式来支付被勒索的资金。”

这种情况的常规操作是:犯罪分子只需使用其中一本被曝光的护照上的姓名和个人信息,就可以在合法的加密货币交易所或金融应用程序上开设账户。

向监管部门告知

Inspiring Vacations的发言人表示,该公司正在调查此事,并已通知包括信息专员办公室和澳洲网络安全中心在内的监管机构。“我们认真对待网络安全和数据保护,我们在12月初联系了员工和客户,宣布在外部专家的支持下对这些指控进行调查。随着调查的进展,我们将进一步更新最新信息”

澳洲的强制报告法规定,如果公司意识到发生了网络安全事件,就必须通知政府。

此截图显示了一张电子机票,其中包含Inspiring Vacations曝光的旅行者的姓名、航班信息、旅客号码和部分信用卡数据

截屏2024-01-09 18.00.16
图片来自于@smh ,版权属于原作者

据Fowler称,大多数受影响的旅客都是澳洲公民,还有来自新西兰、英国和爱尔兰的客户。被曝光的数据库还包含一个简历文件夹,其中包括全名、地址、电话号码和电子邮件地址。他说:“犯罪分子很容易冒充潜在雇主或招聘人员发送网络钓鱼电子邮件,诱骗应聘者透露更多敏感数据,如财务信息、税号、身份证件或其他个人信息。”

“犯罪分子有可能利用简历中的信息引诱求职者进入虚假的工作机会,并要求预付款项,声称要收取就业处理费或背景调查费,一旦犯罪分子掌握了付款细节,他们就会在银行或受害者识别出欺诈活动之前进行未经授权的收费。”

“Inspiring Vacations是一家领先的澳洲旅游公司,其公司遍布全球,包括美国和印度,作为一个值得信赖的品牌,他们赢得了无数奖项,将数以万计的旅客送往其他地方度假,”该公司的网站上写道。“我们提供种类繁多的旅游套餐,精心打造,确保每一次旅行都独一无二、令人难忘,从全程导游到自驾探险,从豪华游轮到标志性火车之旅等等,应有尽有。”但是现实打脸总是来的特别快!

来源:SMH 封面:SMH

截屏2024-01-09 17.59.47

更多澳洲新闻

腾讯怒花14亿的“小公主”——元梦之星,上线一个月商战话题度拉满,为什么这么火?

土澳晒晒君

206
范思哲酒店澳洲度假指南 - 快来享受黄金海岸自助餐和泳池!

Sakura尾声

850
救命!墨尔本男子随机持刀捅人刺伤5 人,凶手患精神分裂症!

momoha

483 1
lQHPJxUm-rmLngbMls0CirBLdn3-SYKW1gR_0bgngBIB_650_150
667 0 0 2
 

扫码下载APP