国泰航空曾遭遇两次入侵-冯金伟博客园

　　去年 10 月，香港国泰航空披露包含 940 万乘客资料的信息系统被未经授权获取。未获授权获取的资料包括了个人身份信息和飞行记录，此外还有部分信用卡。

　　香港个人数据隐私专员上周公布了调查报告，称国泰航空的网络先后遭遇了两次入侵。第一次入侵发生在 2014 年 10 月，攻击者在系统中植入了按键记录器去收集登录凭证，他们在 2018 年 3 月 22 日停止了活动，国泰不知道攻击者是如何进入系统的。

　　第二批攻击者利用了服务器的一个有十年历史的漏洞绕过身份验证访问了服务器上的管理工具。国泰声称由于空客飞行手册应用的兼容性问题它无法更新系统。

　　国泰实现了二步认证，但仅针对于 IT 支持人员。国泰航空首次检测到可疑活动是在 3 月 13 日，原因是一次暴力破解攻击导致了 500 名员工的账号被锁定。随后的内部调查发现了两次入侵，但它直到 10 月才披露入侵。