
科特迪瓦航空(Air Côte d’Ivoire)已确认遭到INC软件数据泄露,攻击于2月8日发生,INC软件团伙宣称从该航空公司窃取了208GB数据,并向其发出赎金最后通牒,要求在2月24日前支付未披露金额的赎金,否则将泄露相关数据。作为科特迪瓦的国家航空公司,该机构总部位于阿比让,运营着飞往非洲多个国家及法国、黎巴嫩的航班,此次攻击已影响其部分信息系统,该航空公司已启动业务连续性计划,确保航班运营未受中断,并已向法国国家信息系统安全局(ANSSI)、科特迪瓦电信监管局(ART CI)及科特迪瓦计算机应急响应团队(CI-CERT)报备,联合国际专家开展事件调查。
具体数据泄露如下:
乘客信息:乘客姓名、国籍、出生日期、联系方式、护照/身份证件信息、航班预订记录(PNR)
运营数据:航班调度记录、机组人员信息、航线规划、机场协作数据
财务与合作数据:票务交易记录、支付信息、供应商合作协议、财务报表
内部信息:员工人事资料、系统账号凭证、内部办公文档、网络基础设施配置信息
其他敏感数据:包含乘客行李信息、需求记录等。
来自 “ ITPUB博客 ” ,链接:https://blog.itpub.net/69988981/viewspace-3111064/ ,如需转载,请注明出处,否则将追究法律责任。