全日空3.7萬客戶資料外洩 日本外務省溝通網絡亦遭入侵

全日空(ANA)公布約3.78萬名客戶資料外洩,涉及2023至2026年預訂航班之旅客,部分人護照號碼亦外洩。同時,日本外務省外部溝通網絡亦遭入侵,約3,600人資訊受影響。

全日空3.7萬客戶資料外洩 日本外務省溝通網絡亦遭入侵
全日空3.7萬客戶資料外洩 日本外務省溝通網絡亦遭入侵

全日空與日本外務省接連爆發資料外洩事件

10月31日,日本兩大機構接連公布資料外洩消息。全日空(All Nippon Airways, ANA)表示,由於旅客服務系統嘅委託對象被入侵,導致大約37,800名客戶嘅個人資訊外洩。與此同時,日本外務省(Ministry of Foreign Affairs of Japan)亦公布,用於同外部溝通嘅網絡被入侵,約3,600人嘅資訊可能外洩。

全日空外洩詳情:涉及護照號碼

全日空指出,受影響嘅人士係喺2023年8月10日至2026年9月23日期間,預訂全日空航班嘅部分旅客。外洩嘅資訊主要包括:

  • 客戶姓名
  • 預訂編號
  • 出發日期

值得留意嘅係,其中約1,700人嘅資料外洩程度較深,可能包括護照號碼同國籍等敏感資訊。不過,公司強調信用卡資訊同密碼並未受影響。

日本外務省網絡受損

另一方面,日本外務省公布,被入侵嘅係同外部溝通嘅網絡,涉及約3,600人嘅姓名同電郵地址。外洩對象包括職員以及部分外部人員。根據目前調查,暫時未發現高度機密資訊外洩,亦未發現個人資訊被濫用嘅情況。

總結

今次兩宗事件顯示出日本機構喺委託第三方服務同外部溝通網絡上嘅安全漏洞。對於受影響嘅旅客,建議密切留意電郵同手機訊息,防止潛在嘅釣魚攻擊。