美國土安全部紀錄、Sony日本ISP與日本航空相繼發生資料外洩
· 資安 · 美國 · 日本
三起各自獨立的資安事件外洩了客戶與員工資料。超過4萬1,000筆美國國土安全部（DHS）員工紀錄在網路上外流，據稱是今年稍早從Okta單一登入系統竊得。在日本，Sony旗下的網路服務供應商So-net表示，駭客竊取260萬筆涵蓋So-net與Plala客戶的紀錄，其中包括5萬4,401組電子郵件帳號密碼與16筆銀行帳戶紀錄。日本航空則表示，Amadeus旅客服務系統遭入侵，約9萬2,000名客戶的資料外洩。這些事件凸顯，暴露風險有相當大一部分落在身分驗證服務商與第三方平台上，而非遭入侵的組織本身。
為什麼重要：身分驗證服務商與共用旅遊平台會同時集中多家組織的風險，使第三方保證與自身邊界防護同等重要。
重點
- 超過4萬1,000筆DHS員工紀錄外流，據稱來自Okta單一登入系統
- So-net外洩260萬筆紀錄，含5萬4,401組郵件密碼與16筆銀行帳戶紀錄
- 日航的外洩途徑為Amadeus旅客服務系統