【安全圈】用户可取消陌生乘客航班？澳洲航空确认 App 发生个人信息泄露事件

5 月 2 日消息，据 BBC 当地时间周三报道，澳洲航空（Qantas，IT之家下文简称澳航）表示，正在调查其 App 的个人信息泄露事件。

这次隐私泄露事件导致用户可访问陌生人的个人信息。部分用户报告称，自己看到了陌生人的几份登机牌和航班详细信息，包括姓名及“飞行常客”等。一名用户 Josh Withers 表示，当自己打开澳航 App 之后，首页赫然显示“你好，Sam”。随后，自己每次重新打开 App 时，都会发现新客户的详细信息，例如飞行常客积分和预定航班。

甚至有用户反映称，自己似乎可以取消另一位乘客飞往欧洲的航班。当地一名记者 Trevor Long 表示，自己在 15 分钟内能够刷出 8-12 个不同用户的信息，包括他们的登机牌。

澳航建议用户先退出自己的账号，随后再重新登录。随后，该公司表示“没有发现任何乘客持错误的登机牌飞行”。

澳航表示，已在发现该问题的约 3 个小时后将其修复，并已经向客户道歉。根据调查，这次事件由技术问题导致，或与近期系统更新有关，但没有迹象显示这是一起网络安全事件。

阅读推荐