TREE NEWS 消息, 全日空10月30日发布消息称,其旅客服务系统的委托对象遭到非法访问,约3.78万名用户信息已外泄。据称其中约1700人的信息包含护照号码、国籍等内容。
全日空超3.7万名用户信息外泄
AI 解读
外包环节而非航司自有系统成为泄露源头,说明供应链访问权限正成为航空业数据风险的薄弱点。受影响的是使用旅客服务系统的乘客,其中约1700人涉及护照号码与国籍等敏感字段,这类信息的滥用风险远高于普通账户数据。后续值得关注的是全日空如何界定委托方的责任边界,以及是否会有更多经第三方触达的用户数据被确认波及。
由 AI 生成,仅供参考。