旧金山国际机场披露数据泄露事件
作者:星期二, 四月 14, 20200

近日旧金山国际机场(SFO)透露,黑客在2020年3月设法破坏了两个与旧金山国际机场有关的网站。

遭黑客入侵的是SFOConnect.com和SFOConstruction.com这两个低流量的网站,向访客提供与SFO相关的各种信息,例如新冠病毒危机,备用AirTrain航线,机场运营,机场建设合同以及类似信息。

2020年3月,网络犯罪分子锁定上述两个网站,并注入恶意代码,旨在窃取访问者的登录凭据。

旧金山机场在违规通知中宣布:

可能受到此攻击影响的用户包括那些在机场网络外部使用Windows设备或非SFO维护的设备,通过IE浏览器访问这些网站的用户。

据悉,两个受影响的网站均已脱机,恶意代码已被删除。此外,所有与SFO相关的电子邮件和网络密码都已在3月23日重置。

一位安全专业人士表示:

这是Magecart式攻击的明显例子。用户数据在到达旧金山机场系统之前就被直接从浏览器中窃取了。由于数据窃取是在用户设备上发生的,因此网站管理员将无法看到它。这就是Magecart攻击如此普遍却又难以发现的原因。

如今,攻击者非常清楚用户倾向于在不同的网站上重复使用密码,因此攻击者通过获取从其他网站收集的凭据,来尝试使用它们登录更有价值的网站,例如银行应用。因此,当务之急是确保让人们了解跨多个网站重复使用密码的危险,并确保人们启用多因素身份验证。

相关阅读

牛榜:过去十年数据泄露巨额罚款TOP10

 

申明:本文系厂商投稿收录,所涉观点不代表安全牛立场!


相关文章