本網站使用Cookies 以優化閣下的用戶體驗。繼續瀏覽網頁，以示閣下同意本站使用Cookies。詳情請參閱Cookie政策及私隱政策。

首頁 > 資源中心 > 網誌

2018-11-02

香港航空洩露乘客個人私隱

香港航空洩露乘客個人私隱

香港航空被發現其發出的電子登機證懷疑出現嚴重漏洞。只要修改電子登機證網址，即可查閱其他乘客的登機證號碼及航班資料，更可透過官網進一步查閱該乘客的姓名、出生日期、證件號碼及有效期等重要個人資料。

這正是 OWASP十大Web應用安全風險之一 A5:2017「失效的訪問控制」，編程人員公開不安全的直接對象引用。事件中的航空公司，沒有為電子登機證網址上的乘客資料可入加密編碼，導致其他人有機會，用修改網址方法，未經授權取覽乘客的個人資料。

為避免同類事件發生，建議企業處理敏感資料時，應嚴格監控及進行身份權限驗證，降低駭客利用漏洞，未經驗證或授權存取重要資料的風險。另外，不防定期為網絡基建及網上應用，作一個全方位的資訊安全評估，偵測潛在的漏洞及威脅。

< ~~上一頁~~

~~下一頁~~ >

熱門文章

: SASE vs SD-WAN ：哪一方案才是企業最佳選擇？

: 什麼是 MDR？端點偵測及回應 (EDR) 與威脅搜捕如何協同運作

: 告別被動防禦：以AI SOC打造企業網絡安全的「最強大腦」

: 慎選已投網絡保險MSSP 為企業營運設關鍵保障

: 關鍵基礎設施新條例：譜寫網絡安全新篇章

選擇標籤

人工智能數據分析雲端運算網絡連接客戶體驗數據中心生態圈可持續性網絡安全智能創新安全存取服務邊緣(SASE) 區塊鏈 SD-WAN 數碼轉型活動精華

聯絡我們

公司名稱:

聯絡人姓名:

職位:

聯繫電話:

-

電郵:

備註

~~本人同意中信國際電訊(信息技術)有限公司根據「私隱政策」使用及轉移本人的個人資料，包括為直接促銷目的而使用及轉移本人的個人資料。~~

~~本人同意中信國際電訊(信息技術)有限公司根據「Cookie政策」使用及轉移本人的個人資料，包括為直接促銷目的而使用及轉移本人的個人資料。~~

拖曳或按 Alt 鍵和右箭咀向右滑動以進行驗證

請向右滑動驗證

產品與服務: 網絡連接信息安全管理雲端運算方案雲數據中心互聯網服務管理服務 ICT-MiiND 歐洲解決方案

解決方案: 建築、工程及建造汽車銀行、金融服務及保險業物流及運輸製造法律和會計服務零售醫療保健

技術與服務: 咨詢服務客戶服務
資源中心: 產品單頁最新優惠視頻白皮書成功案例網誌 CPC Spotlights

關於我們: 我們公司全球生態圈夥伴新聞中心認証及獎項職位招聘

聯絡我們

一般查詢 / 銷售熱線 +852 2170 7401

客戶服務熱線 +852 2331 8930

關注我們

網站地圖免責聲明防止濫用網絡政策私隱聲明 Cookie 政策無障礙網頁聲明中信集團品牌認證 | 中信雲賦能

Copyright © 中信國際電訊(信息技術)有限公司 CITIC Telecom International CPC Limited

關注

恭喜您提交信息成功

我們會盡快與您聯絡！