美国航空公司和西南航空公司是世界上最大的两家航空公司,它们在周五披露了由第三方供应商Pilot Credentials的黑客攻击引起的数据泄露事件。该供应商负责管理多家航空公司的飞行员申请和招聘门户。

打开网易新闻 查看更多图片

这两家航空公司于5月3日得知了Pilot Credentials的安全事件,该事件仅限于第三方供应商的系统,没有对航空公司自身的网络或系统造成任何妨害或影响。

一名未经授权的个人于4月30日进入了Pilot Credentials的系统,并窃取了包含部分申请人在飞行员和候补生招聘过程中提供信息的文件。

根据周五向缅因州总检察长办公室提交的数据泄露通知,美国航空公司表示此次数据泄露影响了5745名飞行员和申请人,而西南航空报告总共有3009人受到影响。

"我们的调查确定,涉及的数据包含了您的一些个人信息,例如姓名、社会安全号码、驾照号码、护照号码、出生日期、飞行员证书号码和其他政府颁发的身份证明号码等,"美国航空公司透露。

尽管没有找到针对飞行员个人信息特定被攻击或用于欺诈或身份盗窃目的的证据,但从现在开始,这两家航空公司将指导所有飞行员和候补生申请人使用自我管理的内部门户。

"我们不再使用该供应商,并且从现在开始,飞行员申请人将被引导到西南航空公司管理的内部门户,"西南航空公司表示。

美国航空公司和西南航空公司还通知了相关执法机构有关此次数据泄露事件,并全力配合他们对该事件进行的调查。