美国航空公司上周末（9月16日）发出客户通知信确认遭遇黑客攻击，声称攻击者获取了数量不明的客户和员工电子邮件账户和敏感个人信息。
美国航空公司的企业传播高级经理Andrea Koos告诉BleepingComputer，该公司员工的账户在一次网络钓鱼活动中遭到入侵，但拒绝透露有多少客户和员工受到影响，而是说这是“非常少数”。
根据通知，美国航空公司在7月5日发现了这一漏洞，立即保护了受影响的电子邮件账户，并聘请了一家网络安全取证公司来调查安全事件。
“在2022年7月，我们发现一名未经授权的行为者入侵了有限数量的美国航空公司团队成员的电子邮件账户，”该航空公司告诉受影响的客户：“在发现事件后，我们保护了受影响的电子邮件帐户，并聘请了第三方网络安全取证公司进行取证调查，以确定事件的性质和范围。”
在攻击中暴露并可能被攻击者访问的个人信息可能包括：员工和客户的姓名、出生日期、邮寄地址、电话号码、电子邮件地址、驾驶执照号码、护照号码和/或某些医疗信息。
美国航空公司表示，将为受影响的客户提供两年免费的Experian IdentityWorks会员资格，以帮助检测和解决身份盗窃问题。
美国航空公司曾在2021年3月遭遇数据泄露事件，当时全球航空信息技术巨头SITA证实，黑客入侵了其服务器并获得了包括美国航空公司在内的全球多家航空公司的乘客服务系统(PSS)的访问权限。
作为全球机队规模最大的航空公司（其主线拥有超过1300架飞机），美国航空公司拥有超过12万名员工，每天运营近6700个航班，飞往50多个国家/地区的约350个目的地。
声明：本文来自GoUpSec，版权归作者所有。文章内容仅代表作者独立观点，不代表安全内参立场，转载目的在于传递更多信息。如有侵权，请联系 anquanneican@163.com。
