美国铁路客运巨头Amtrak泄漏旅客数据
美国国家客运铁路公司(Amtrak)近日披露了一起数据泄露事件 ,美国旅客的铁路Guest Rewards常旅客积分账户的个人信息被大量窃取 。

根据Amtrak向马萨诸塞州提交的客运泄露通知,5月15日至18日期间,泄漏Amtrak的旅客用户账户信息遭到第三方未经授权的访问。高防服务器
Amtrak表示 ,数据此次事件并非其系统遭到黑客攻击 ,美国而是铁路由于之前数据泄露事件中泄露的用户名和密码被用来非法访问用户账户 。
Amtrak所指的客运“之前的泄漏事件”发生在2020年,当时Guest Rewards常旅客积分用户计划的香港云服务器泄漏个人信息被泄漏,但Amtrak宣称“黑客活动数小时之内就发现并踢出系统。旅客”
根据黑客发布的数据帖子 ,Amtrak此次泄漏的美国信息包含大量个人数据,包括“姓名、铁路联系方式 、客运Amtrak Guest Rewards账户号码 、源码库出生日期、支付详情(如部分信用卡号码和有效期)、礼品卡信息(如卡号和PIN码)以及用户的交易和旅行信息 。”
在一些案例中,黑客甚至接管了账户 ,更改了电子邮件和密码 ,使合法用户无法登录。不过,免费模板Amtrak及时采取了措施 ,在发送给受影响用户的通知中 ,Amtrak表示 :“我们已经将用户的Amtrak Guest Rewards账户的电子邮件地址更改回用户档案中的电子邮件地址,并启动了账户密码重置 。”
Amtrak并未详细说明受影响的亿华云乘客人数 ,但敦促用户更换密码并启用多因素认证(MFA) ,以防止账户被非法访问和接管。
Jumio公司的首席技术官Stuart Wells在一份发给媒体的电子邮件声明中表示 :“黑客已经意识到从旅行忠诚度计划中窃取数据的高回报 ,这些数据可以轻松地在暗网出售或转换为门票。”
模板下载相关文章

2022 年,谷歌向安全研究人员支付 1200 万美元的漏洞赏金
Bleeping Computer 网站披露,2022 年,谷歌通过漏洞奖励计划支付了有史以来最高的漏洞奖金,为安全研究人员报告的 2900 多个漏洞,支付超 1200 万美元。2022年,谷歌漏洞奖2025-12-07
技嘉B150M-D2VX-SI主板的性能和特点(一款稳定可靠的主板选择)
技嘉B150M-D2VX-SI是一款主要面向办公和家庭用户的微型ATX主板。它在性能、稳定性和可靠性方面都表现出色,成为许多用户的首选。本文将详细介绍该主板的15个重要特点和功能。文章目录:1.强大的2025-12-07
如何在台式电脑上安装无线网卡并使用(一步步教你如何给台式电脑添加无线网络功能)
在今天的数字化时代,无线网络已经成为我们生活中不可或缺的一部分。而对于那些只有以太网连接的台式电脑用户来说,想要享受无线网络的便利可能会有些困难。但是,不用担心,本文将详细介绍如何安装无线网卡并在台式2025-12-07
全球性威胁蔓延态势一种针对近场通信NFC)支付系统的复杂新型恶意软件活动已演变为重大全球网络安全威胁。该攻击最初仅在东欧地区出现,如今已发展为全球性现象。ESET研究人员于2023年底首次在捷克银行客2025-12-07
您的开发团队多久以明文形式向同事发送 API 密钥或其他敏感数据?虽然这是共享数据最快的方式,但它绝对不是最安全的。当敏感数据最终出现在配置文件、源代码或明文中时,就会发生大量泄露。这个问题被称为秘密2025-12-07
紧急安全更新发布谷歌已为其Chrome浏览器发布紧急安全更新,修复了三个可能导致攻击者在用户系统上执行任意代码的关键漏洞。Windows和Mac平台的稳定版更新版本号为138.0.7204.168/.2025-12-07

最新评论