• 提交需求
      *
      *

      *
      *
      *
      立即提交
      点击”立即提交”，表明我理解并同意 《黄金城科技隐私条款》

      logo

        产品与服务
        解决方案
        技术支持
        合作发展
        关于黄金城
        申请试用
          曼谷航空客户信息遭非法泄露，官方提醒尽快更改个人信息！
          发布时间：2021-09-02 阅读次数： 422 次

          8月28日，曼谷航空公共有限公司宣布，该航空公司于8月23日遭到LockBit软件勒索团伙的攻击，导致公司的内部数据在非法和未经授权的情况下泄露。事件发生之后，公司立即与网络黄金城官网专家合作，核实损坏的数据和受影响的乘客，将采取其他相关措施加强公司信息系统建设。


          曼谷航空在新闻稿中表示，“对事件的初步调查似乎表明，已经有部分乘客的个人数据遭到窃取，包括乘客姓名、国籍、性别、电话号码、电子邮件、居住地址、联系信息、护照信息、历史旅行信息、部分信用卡信息以及特殊饮食信息等。但我司确认，此次事件并未影响曼谷航空公司的运营或航空黄金城官网系统。本起事件已被上报至泰国皇家警方，也已经向有关当局做出通报。”


          曼谷航空公司对广大用户的建议如下：


          目前该公司已向泰国皇家警察和相关机构报告，为了达到预防效果，建议乘客联系其银行或信用卡提供商，更改任何可能受影响的密码。另外，要小心电话诈骗，包括可疑电子邮件，不法分子可能会谎称是曼谷航空公司，骗取客户的银行卡和信用卡信息，如果发生这样的事件，请乘客们立即采取法律行动，向警方报案。




          LockBit勒索软件团伙也在泄密网站上发布消息，宣称已经成功入侵曼谷航空，并窃取了超过200GB的数据，同时威胁对方若不支付赎金则会泄露被盗数据。LockBit勒索软件团伙还在泄密网站上嘲讽，曼谷航空的黄金城官网实施工作低效低能，还说曼谷航空虽然总是强调「我们会严格保护乘客隐私」，但他们的所有系统和域管理员都在使用「P@ssw0rd」作为密码。


          LockBit病毒简介


          LockBit 家族的首次攻击大概出现在2019年的下半年。在传播方式上，LockBit 家族采用自动化的传播方式。执行后，会发送ARP请求，判断其他的设备，并使用SMB协议连接以进行传播。LockBit的主要攻击目标为政府和企业，不过 LockBit 家族会尽量避免去攻击俄罗斯等独联体国家。


          在 LockBit 初期，运营商一直再寻找更好的方式来增加收益。随着 Maze 和 REvil 勒索团伙的带动下，LockBit 勒索软件运营商也建立了属于自己的数据泄露网站。LockBit家族也渐渐在业内名声大噪。


          勒索病毒预防建议


          勒索病毒就像绝症一样，一定要有效防范。如果不幸中招的话，损失钱财是小，关键数据丢失或被公布才是大事。因此，各企业机构需注意日常防范措施，做到未雨而绸缪，防止临渴而掘井。


          (1)对重要的数据文件定期进行非本地备份，一旦文件损坏或丢失，也可以及时找回。


          (2)及时给办公终端和服务器打补�。薷绰┒�，包括操作系统以及第三方应用的补�。乐构セ髡咄ü┒慈肭窒低�。


          (3)尽量关闭不必要的端口，如139、445、3389等端口。如果不使用，可直接关闭高危端口，降低被漏洞攻击的风险。


          (4)不对外提供服务的设备不要暴露于公网之上，对外提供服务的系统，应保持较低权限。


          (5)应采用高强度且无规律的密码来登录办公系统或服务器，要求包括数字、大小写字母、符号，且长度至少为8位的密码，并定期更换口令。对于各类系统和软件中的默认账户，应该及时修改默认密码，同时清理不再使用的账户。


          (6)尽量关闭不必要的文件共享。


          (7)提高黄金城官网运维人员职业素养，定期进行木马病毒查杀。


          (8)安装诺亚防勒索软件，防御未知勒索病毒。


          黄金城通过对大量勒索病毒的分析，基于零信任、守白知黑原则，创造性的研究出针对勒索病毒的终端产品【诺亚防勒索系统】。诺亚防勒索在不关心漏洞传播方式的情况下，可防护任何已知或未知的勒索病毒。以下为诺亚防勒索针对LockBit勒索病毒的防护效果。


          黄金城诺亚防勒索可通过服务端统一下发策略并更新。默认策略可保护office文档【如想保护数据库文件可通过添加策略一键保护】。


          无诺亚防勒索防护的情况下：


          在test目录下，添加以下文件，若服务器中了勒索病毒，该文件被加密，增加“.lockbit”加密后缀，并且无法正常打开。


          开启诺亚防勒索的情况下：


          查看系统上被测试的文件，可被正常打开，成功防护恶意软件对被保护文件的加密行为。


          开启堡垒模式的情况下：


          为保护系统全部文件，可一键开启诺亚防勒索的堡垒模式。堡垒模式主要针对亚终端，例如ATM机，ATM机的终端基本不太会更新，那么堡垒模式提供一种机制：任何开启堡垒模式之后再进入终端的可执行文件都将被阻止运行，从而实现诺亚防勒索的最强防护模式。


          运行在堡垒模式下，执行该病毒，立刻被移除到隔离区，因此可阻止任何已知或未知勒索病毒的执行。

          上一条：WEB流量劫持
          下一条：勒索团伙Hive加入混战，已有数十个企业中招！
          免费试用
          服务热线

          马上咨询

          400-811-3777

          回到顶部


          【网站地图】【sitemap】