2025年7月24日週四
3 T2 r4 S4 D* n3 Y# Z, UTVBNOW 含有熱門話題,最新最快電視,軟體,遊戲,電影,動漫及日常生活及興趣交流等資訊。
3 o& n1 q [0 x" a3 Y# ~) wTVBNOW 含有熱門話題,最新最快電視,軟體,遊戲,電影,動漫及日常生活及興趣交流等資訊。 / g+ x* |3 ^7 v# V, @. O* [
約千個國泰會員帳戶遭非法登入 「亞洲萬里通」里數被盜 私隱公署料涉2,216名香港客戶資料
' e* J: {' C- Z5 \os.tvboxnow.com
0 Y; c9 N7 s1 f) Q9 uTVBNOW 含有熱門話題,最新最快電視,軟體,遊戲,電影,動漫及日常生活及興趣交流等資訊。
( E: I z/ n4 P8 o- i4 p0 C) Hos.tvboxnow.com 國泰航空昨公布,近日有約1000個國泰會員帳戶遭非法登入,導致個人資料被未經授權取用,以及「亞洲萬里通」里數被盜,初步調查顯示涉及雙重驗證流程問題,不法分子越過該流程登入帳戶並盜取里數。國泰網站顯示,登入時使用雙重認證可確保帳戶安全,用戶可自行選擇登入時是否使用。(國泰網站截圖 )
4 \$ B3 u7 j8 K% K
$ K& l& X: j2 x y6 u$ I& @tvb now,tvbnow,bttvb【明報專訊】國泰航空昨公布,近日約1000個會員帳戶遭非法登入,導致個人資料被未經授權取用,以及「亞洲萬里通」里數被盜。國泰稱不涉信用卡資料,初步調查顯示不法分子利用於互聯網外泄的會員憑證,再以欺詐手段利用雙重驗證流程中的問題,越過該流程登入帳戶並盜取里數。國泰就事件致歉,已修正問題並向受影響用戶補回里數。個人資料私隱專員公署昨回覆本報稱,上周二已接國泰通報事故,全球1000個受影響帳戶中包括724個香港會員帳戶,或有2216名香港客戶個人資料受影響,公署已按既定程序展開循規審查。警方昨稱暫未接獲報案。
1 C9 a3 `* E% t, J( k. }+ b
* i5 d7 c+ R/ v' `$ kTVBNOW 含有熱門話題,最新最快電視,軟體,遊戲,電影,動漫及日常生活及興趣交流等資訊。泄姓名電郵護照 不涉信用卡
( E+ s/ w4 v9 y4 c3 W: ^國泰表示,已修正雙重認證的問題,進一步加強流程,確保再無同類事件,亦聘請外部專家全面獨立調查,以及向私隱專員公署等相關機構報告。國泰稱,已聯絡到大部分受影響會員,恢復其帳戶並補回被盜里數,其餘會員出於安全考慮帳戶暫被鎖,會盡快聯絡核實身分。tvb now,tvbnow,bttvb) |# y i6 ~6 f+ V" [4 t
; a' k7 a" v' A2 T4 q0 u# x國泰稱已修正 補回里數1 E/ N0 n' r9 p. _3 I
私隱公署稱,據國泰昨日提交的資料,外泄資料視乎會員帳戶資料情况包括姓名、性別、出生日期、居住國家、電郵及通訊地址、電話號碼、兌換群組成員姓名、護照號碼旅行證件資料等。公署暫未接獲查詢或投訴。
, v9 b! C, `2 |8 Z/ {4 L0 p& H6 a
本報昨試在國泰手機應用程式登入,發現雙重認證功能由用戶自選啟用,並非強制,若沿用傳統方式,則以電郵地址、電話號碼或會員號碼,配合密碼登入。用戶另可選擇用「通行鑰匙」,即以人臉識別、指紋或PIN碼登入。開啟雙重驗證用戶登入時,需先後提供短訊及電郵驗證碼,而無論有否開啟雙重認證,登入後如欲在「兌換名單」加入其他用戶成員以便分享里數,均須再次提供一次驗證碼。
: n" |7 F3 y- r8 H: Y4 [1 i
- V+ Q3 ]; T3 R3 a公仔箱論壇業界:或編寫程式時有漏洞
' G& {& o" U6 K0 y3 @2 Ltvb now,tvbnow,bttvb電腦安全研究員賴灼東稱,具體雙重驗證流程中有何漏洞需待調查,其中一個可能是國泰編寫程式時有漏洞,致黑客可以其他方式登入帳戶,毋須雙重驗證;或黑客更改程式中一些參數,致登入後可毋須驗證下檢視其他會員資料及以該身分操作,甚至根本毋須「登入」已可操作帳戶。tvb now,tvbnow,bttvb* \. j- V$ k2 z6 }/ ]
) ^. e+ V% a* @. f4 v7 R- Y% g* W4 f5 M
香港資訊科技商會榮譽會長方保僑表示,部分人「一個密碼走天涯」,估計黑客從其他網站取得密碼後,再到國泰網站冒認登入,用里數為他人換取機票,或在「兌換名單」加入其他用戶,轉走里數。方稱,現時AI技術發達,黑客找出程式漏洞難度大減,市民可留意「兌換名單」有否出現可疑名字、定期更新密碼,或使用較安全的「通行鑰匙」方式登入,後者資料只儲存於手機裝置而不在互聯網。 |