新加坡航空公司软件错误 逾280名KrisFlyer会员资料外泄
撰文: 许懿安
出版:更新:
新加坡航空公司(Singapore Airlines)网站因软件错误,导致逾280名KrisFlyer会员帐户个人资料和飞行资料外泄,有数人护照号码被或公开。
软件错误缘于前一天公司网站更新。事发在周五(4日)早上2时至下午12时15分。新航其后解释问题已解决,这是单一软件错误,而且不涉外部入侵公司系统或会员帐户。
KrisFlyer是新航飞行常客计划,适用该公司航班及合作伙伴航空公司航班。会员每次搭乘班机、使用信用卡预订酒店、租用车辆,甚至拨打电话都可赚取KrisFlyer哩数。
新航发言人表示:“我们发现数个个案,情况是消费者登入自己的KrisFlyer账户时,在特定情况下可看到其他会员的部分资料。”
公司指出,合计有284个案,当中277人或看到其他会员的名字、电邮、账户号码、会员级别、累积的哩数、近期交易以及日后的航班等资料。剩下7人的护照号码也可能被公开。
事件由一名KrisFlyer会员Tricia Leo揭发,她周六(5日)在Facebook发文谈及事件。她称在登入网站后,在其个人档案中看到另一个人的电邮地址。她说,重新再登入后,更看到此人使用新航服务的完整纪录、往后行程及哩数等。她就此联络新航,后者建议她登出系统24小时,并表示公司将做系统升级。
Facebook私隐监管再现漏洞 680万用户私人相片或外泄万豪集团5亿客户资料外泄 路透社:幕后黑手或是中国全球知名问答网Quora伺服器遭入侵 近亿帐户资料外泄英国航空承认再有18.5万客户资料遭黑客入侵外泄 包括信用卡资料