西捷航空确认120万旅客资料遭窃

加拿大航空公司西捷航空（WestJet Airlines）本周向监管机构证实，今年6月发生的网络攻击导致120万名旅客的护照及其他身份信息被窃取。

西捷航空此前在6月曾发布公告称遭遇网络攻击，造成内部系统无法正常运行，其WestJet App服务也因此中断。

经过三个多月的调查，西捷航空已通过电子邮件通知受影响的消费者。该公司表示，泄露的信息包括旅客姓名、出生日期、邮寄地址、旅行证件资料或其他政府核发的身份证明文件，以及客户投诉等相关信息。但公司强调，信用卡号、有效期、验证码及账户密码等支付信息未受影响。

根据该公司向美国缅因州检察长办公室提交的通报，共有约120万名客户的数据受到此次事件波及。

网络安全媒体Bleeping Computer报道称，黑客通过社交工程手段获取了西捷航空员工的Citrix凭证，并重置了员工密码，从而得以进入公司网络，最终登录其Windows系统和微软云端环境。

目前尚无黑客组织公开宣称对此负责。不过在今年6月，Bleeping Computer曾指出，同一团伙Scattered Spiders也曾对夏威夷航空和澳洲航空发动过类似攻击。

同样在今年年中遭遇网络攻击的英国奢侈百货公司哈罗德（Harrods），本周也承认，由于IT供应商遭入侵，导致约43万人的信息在数据泄露事件中受到影响。