カナダの航空会社、攻撃後に乗客にモバイルアプリのリセットを指示

Table of Contents

カナダの航空会社、攻撃後に乗客にモバイルアプリのリセットを指示

エア・カナダは、ネットワーク侵入の可能性を検知したことを受け、顧客に対しモバイルアプリのパスワードをリセットするよう勧告している。

エア・カナダは顧客への通知で、「2018年8月22日から24日の間に、エア・カナダのモバイルアプリで異常なログイン行為を検出しました。当社は直ちにこれらの試みをブロックする措置を講じ、さらなる不正な試みを防ぐための追加プロトコルを導入しました」と述べた。

「追加のセキュリティ予防措置として、お客様のデータを保護するために、すべてのエア・カナダ モバイル アプリのアカウントをロックしました。」

エア・カナダは、アプリ利用者170万人のうち最大2万人のプロフィールがハッカーに不正アクセスされた可能性があると推定しています。不正アクセスを受けたお客様には、メールで直接ご連絡いたします。ただし、アプリをご利用の方は全員、予防措置としてパスワードの再設定を推奨しております。

失われたデータは、エアロプラン番号、パスポート番号、迅速審査用のNEXUS番号、既知の旅行者番号、性別、生年月日、国籍、パスポートの有効期限、パスポートの発行国および居住国で構成されていました。

シャッターストック_56353756-バンド

フェンダーの「スマート」ギターアンプにはBluetoothペアリングコントロールがない

続きを読む

同社は、クレジットカード情報は引き続き保護されており、マイレージプログラム「アエロプラン」の他のデータにはアクセスされていないと述べた。一部のユーザーがアプリにパスポート情報を保存していたものの、漏洩したデータだけでは新しいパスポートを発行するには不十分だとしている。

Aircanada.com アカウントはモバイル アプリ アカウントにリンクされていないため、漏洩した可能性はないと考えられます。

盗まれた情報が犯罪者に不正予約をさせたり、被害者の身元でパスポートを入手させたりするために使われる可能性はないと思われるが、エア・カナダは、すべての顧客に対し、銀行の取引明細書とエアロプランの口座に不正な取引がないか注意するよう勧告しているという。

水曜日の時点では、顧客はこのアドバイスを真剣に受け止めているようだ。多くの人がアカウントのリセットを試みているため、パスワードの変更は少し待つように指示されている。

同航空会社は「申請件数が多いため、一部のお客様のパスワード変更手続きに遅延が生じる可能性があります」と述べた。

お客様には今しばらくお待ちいただくようお願いいたします。お客様のデータは保護されており、不正アクセスは発生しません。ご不便をおかけして申し訳ございません。数時間お待ちいただき、再度お試しください。®

Discover More