美国航空集团称数据外泄事件影响了少数客户
CISP/CISSP/CISP-PTE/CISA/CISW...网络安全证书认证

美国航空集团(American Airlines Group Inc., AAL)周二表示,黑客通过影响其部分员工电子邮件帐户的网络钓鱼骗局,获取了“极少数”乘客和员工的个人数据。
根据9月16日与蒙大拿州监管机构分享的通知信,美国航空集团在7月份发现了这一漏洞。该航空公司在一份书面声明中表示,没有证据表明任何个人数据被滥用。
该航空公司的发言人表示,该公司已向顾客和员工提供了“预防性支持”,并正在实施技术安全保障措施,以防止今后发生类似事件。
美国航空集团表示,这次攻击是网络钓鱼骗局的结果,黑客访问了“有限数量的团队成员邮箱”。该航空公司表示,这些电子邮件账户包含“极少数”顾客和员工个人信息。
美国网络安全官员称公司应把网络威胁视为核心业务风险
美国网络安全和基础设施安全局(Cybersecurity and Infrastructure Security Agency)的一名高级官员表示,公司董事会需要促进公司在网络防御方面的投资,并推动管理层将黑客威胁视为一项核心业务风险。
该机构执行主任Brandon Wales周二在《华尔街日报》(The Wall Street Journal)举办的CIO网络峰会上说,企业面临的黑客攻击风险越来越大,但网络安全在企业思维中仍没有达到应有的高度。他表示,这需要在董事会层面推动,“你不会想在公司网络被勒索软件操作者搞垮后才开始考虑网络安全问题。
加密货币做市商Wintermute遭黑客攻击,损失约1.6亿美元
加密货币做市商Wintermute首席执行官Evgeny Gaevoy周二发推文说,Wintermute的去中心化融资业务遭黑客攻击,损失约1.6亿美元。
Gaevoy说,Wintermute的集中融资和场外业务没有受到影响,并补充说,该公司“剩余股本超过上述金额的两倍,具有偿付能力”。
Gaevoy说,“如果你和Wintermute签订了做市协议,你的资金是安全的。今天我们的服务会受到干扰,可能会持续几天,之后会恢复正常。”
Gaevoy说,该公司仍愿意将此次黑客攻击视为“白帽黑客”或道德黑客行为,并要求攻击者与他们取得联系。