据彭博社报道，新加坡航空有限公司成为最新一家因其主要软件供应商之一发生数据泄露而受到影响的航空公司。报道称，此次黑客攻击导致全行业受损的预订记录数量现已超过20万条。新加坡航空数据泄露事件提醒人们，你的旅行数据往往掌握在你从未直接选择的公司手中。

供应商泄露如何波及新加坡航空

这起事件并非始于航空公司内部。彭博社将其描述为新加坡航空主要软件供应商之一发生的泄露事件，新加坡航空是最新一家被卷入其中的航空公司。全行业超过20万条受损预订记录的总数，反映出有多少航空公司依赖相同的系统。

这就是核心教训。航空公司将预订、值机及其他功能外包给专业供应商。当一家供应商被攻破时，风险可能蔓延至所有使用该供应商的航空公司，即使每家航空公司自身的网络从未被触及。

关于此事件早期阶段的背景信息，我们关于Amadeus泄露事件暴露46,000条新航预订记录的报道解释了该供应商事件最初是如何在新加坡航空浮出水面的。彭博社的报道将视野从一家航空公司扩展到了整个行业。

可能暴露的预订数据

彭博社的摘要并未列明具体哪些字段被窃取，我们也不会妄加猜测。旅行预订记录通常包含本文所指向的那类详细信息：旅客姓名、联系方式和行程安排。航空公司和受影响供应商最有资格确认任何个案中具体涉及哪些内容。

即使不包含支付数据，这些字段也具有实际价值。姓名加上电子邮件地址、电话号码和航班日期，就足以让某人写出具有说服力的信息。行程安排尤其有用，因为它们显示了你将在何时身处何地。

旅行数据泄露后的钓鱼和账户接管风险

此类泄露的主要实际风险是定向欺骗。了解你预订详情的骗子可以冒充航空公司，发送看似常规的信息：

  • 通知你的航班已变更，你必须"确认"你的预订。
  • 要求提供银行卡信息的退款offer。
  • 带有虚假登录页面链接的值机提醒。
  • 自称客服并要求提供验证码的电话或短信。

最后一项对账户接管至关重要。如果欺诈者诱使你读出一一次性验证码或在虚假页面上输入密码，他们就能访问你的常旅客或预订账户。由于这些信息提及真实的行程细节，它们比普通垃圾信息更令人信服。

类似的供应商驱动型数据暴露也影响了其他新加坡机构。IBM测试系统泄露事件暴露70,000条SLA记录是另一个数据通过第三方环境而非组织自身门户被暴露的案例。

减少与旅行供应商共享的个人数据

你无法控制供应商的安全措施，但你可以限制可供泄露的数据量。

  • 只共享必要信息。 跳过可选字段，如额外电话号码、家庭住址或证件详情，除非预订确实需要。
  • 使用专用电子邮件地址用于旅行。 单独的地址使可疑信息更容易被识别，并在泄露时限制损害范围。
  • 避免关联过多服务。 关联账户越少，攻击者的路径就越少。
  • 保持预订确认信息整洁。 删除不再需要的旧确认信息。
  • 开启强登录保护。 使用唯一密码，并在有条件时使用基于应用或硬件的双重认证。

这与近期其他事件背后的原则相同，例如Alliance Medinet数据泄露事件影响110,000名会员：服务所持有的关于你的敏感信息越少，可供暴露的内容就越少。

这对你意味着什么

如果你最近乘坐过新加坡航空或其他航空公司的航班，请假设你的预订详情可能已被涉及并采取相应行动。你不需要恐慌，但应该改变处理旅行信息的方式。对于涉及预订、退款或值机的意外邮件、短信或电话，在核实之前应视为可疑。

最安全的习惯是忽略信息中的链接，直接前往航空公司的官方应用或网站，自行输入网址。在那里查看你的预订。如果没有列出任何问题，该信息很可能不是真实的。切勿与任何主动联系你的人分享一次性验证码。

关键要点

新加坡航空数据泄露事件表明，单一供应商的失误如何波及整个行业，目前据报道已有超过20万条预订记录受损。在对任何意外的预订、退款或值机信息采取行动之前，请先暂停，通过官方渠道核实，并从源头上减少与旅行供应商共享的个人数据。如需了解该供应商事件的起因，请阅读我们早前关于Amadeus泄露事件与新航预订记录的报道。