用户可取消陌生乘客航班?澳洲航空确认App发生个人信息泄露事件
2024-05-02 19:58来源:IT之家
据 BBC 当地时间周三报道,澳洲航空(Qantas,华夏快报下文简称澳航)表示,正在调查其 App 的个人信息泄露事件。
这次隐私泄露事件导致用户可访问陌生人的个人信息。部分用户报告称,自己看到了陌生人的几份登机牌和航班详细信息,包括姓名及“飞行常客”等。一名用户 Josh Withers 表示,当自己打开澳航 App 之后,首页赫然显示“你好,Sam”。随后,自己每次重新打开 App 时,都会发现新客户的详细信息,例如飞行常客积分和预定航班。
甚至有用户反映称,自己似乎可以取消另一位乘客飞往欧洲的航班。当地一名记者 Trevor Long 表示,自己在 15 分钟内能够刷出 8-12 个不同用户的信息,包括他们的登机牌。
澳航建议用户先退出自己的账号,随后再重新登录。随后,该公司表示“没有发现任何乘客持错误的登机牌飞行”。
澳航表示,已在发现该问题的约 3 个小时后将其修复,并已经向客户道歉。根据调查,这次事件由技术问题导致,或与近期系统更新有关,但没有迹象显示这是一起网络安全事件。