在2021年2月旅客服务系统提供商SITA被黑客入侵两个多月后，印度航空公司首次通告泄漏了大约450万旅客的个人信息。
今年3月19日，印度航空首次通知乘客SITA被黑客入侵：“这是为了通知乘客，我们负责存储和处理旅客的个人信息的旅客服务系统SITA PSS最近受到了网络安全攻击，导致某些旅客的个人数据泄漏。”印度在上周末发送的数据泄漏事件通知中说。
印度航空公司补充说：数据泄露事件影响了2011年8月至2021年2月之间登记的450万名旅客数据。在调查了安全事件之后，印度航空表示黑客并没有访问任何信用卡信息或密码数据。
但是，印度航空敦促其乘客更改其账号凭据，以阻止潜在的攻击并确保其数据安全。
“数据泄漏事件涉及2011年8月26日至2021年2月3日之间注册的个人数据，其中包括姓名、出生日期、联系信息、护照信息、机票信息、星空联盟和印度航空的飞行常客数据（但没有密码数据）以及信用卡数据”，印度航空公司补充说：“但是，对于最后一种数据类型，我们的数据处理器不保留CVV/CVC编号。”
数据泄露影响星空联盟成员
除了印度航空以外，还有近十多家航空承运人告知旅客，黑客攻击SITA旅客服务系统（PSS）时，可以访问其中（成员航空公司）的一些数据。
SITA证实了该事件，并表示已在3月初通知了受影响的PSS客户和所有相关组织。
SITA公布的受黑客攻击事件影响的航空公司包括：
汉莎航空-与其子公司相结合，就载客量而言，它是欧洲第二大航空公司；星空联盟成员和Miles＆More合作伙伴
新西兰航空-新西兰的旗舰航空公司
新加坡航空-新加坡的旗舰航空公司
SAS-斯堪的纳维亚航空公司
国泰航空-中国香港的旗舰航空公司
济州航空-韩国第一家也是最大的低成本航空公司
马来西亚航空-马来西亚的旗舰航空公司
芬兰航空-芬兰的最大承运航空公司和航空公司
其中一些航空承运人（包括印度航空）隶属于星空联盟。星空联盟是一个由26个成员组成的全球航空公司网络，其中包括欧洲最大的航空公司——汉莎航空公司。
根据安全牛3月份的报道《航旅业“大地震”：SITA被黑》，SITA公布的航空公司中并没有印度航空，也未提及瑞士航空、加拿大航空、中国国航等其他星空联盟成员，但是印度航空此次“爆雷”大规模数据泄露，也许意味着SITA黑客攻击事件的影响范围和规模比最初的公告（数百万旅客数据泄漏），可能要严重得多。
声明：本文来自安全牛，版权归作者所有。文章内容仅代表作者独立观点，不代表安全内参立场，转载目的在于传递更多信息。如有侵权，请联系 anquanneican@163.com。
