澳大利亚航空570万客户隐私数据泄露事件波及多家跨国企业
澳大利亚航空公司近日正式披露,一起严重的数据泄露事件导致其约570万名客户的隐私信息被黑客窃取并公开至网络平台。这些敏感数据涵盖姓名、电子邮件地址以及常旅客账户详情,其中部分记录还包括住址、出生日期、电话号码、性别以及膳食偏好等高度个人化信息。这一事件不仅暴露了航空业在数字化转型中的安全漏洞,还引发了全球隐私保护领域的广泛关注,凸显了跨境数据共享风险的紧迫性。
据公司报告,今年7月,黑客通过第三方系统入侵澳航的客户联系中心,成功窃取了上述数据。该入侵路径绕过了澳航的核心网络防护,揭示了供应链安全在现代企业运营中的关键作用。澳航已立即启动内部调查,并与网络安全专家合作,评估潜在影响并加强防护措施,以防止类似事件重演。
据悉,此次泄露的源头系美国软件企业赛富时(Sift),该公司近期公开承认遭受勒索软件攻击,并确认黑客试图通过赎金谈判获取更多访问权限。赛富时作为多家国际企业的服务提供商,其系统漏洞的暴露进一步放大事件的影响。除澳航之外,黑客还窃取了迪士尼、谷歌、宜家、丰田、麦当劳、法国航空以及荷兰皇家航空等知名跨国企业的客户资料。这些企业均依赖赛富时的反欺诈和数据处理服务,此次事件或将引发集体诉讼和监管审查,促使全球科技与金融行业重新审视第三方供应商的风险管理框架。
