关键词
数据泄露
航班记录与乘客信息外泄 网站遭政治涂鸦
自称与Anonymous黑客组织有关的团体宣称攻破美国遣返航班承包商GlobalX航空的系统,窃取了包含飞行记录、乘客名单在内的敏感数据,并篡改其官网首页,放置象征Anonymous的"盖伊·福克斯面具"图案及政治声明,谴责该公司参与"法西斯式驱逐计划"。攻击者声称行动旨在抗议美国政府移民政策,尤其针对前总统特朗普时期的争议性遣返措施。
据科技媒体404 Media核查,泄露数据包含2024年1月19日至5月1日期间详细飞行日志,部分记录与ICE(美国移民及海关执法局)官方文件吻合。其中涉及数百名委内瑞拉移民的遣返航班,部分乘客甚至在空中飞行时仍在通过法律途径质疑遣送合法性。
云端密钥暴露酿危机 黑客渗透内部通信系统
攻击者表示,漏洞源于获取了GlobalX一名开发者的AWS云存储访问密钥,借此侵入公司数字基础设施。除数据窃取外,黑客还通过空客提供的飞行管理工具NAVBLUE向飞行员发送内部消息,并访问了GlobalX的GitHub代码库。
此次事件再次引发对美国政企数据安全的担忧——此前特朗普政府官员被曝使用加密应用Signal讨论军事计划,而另一家服务政府通信的以色列公司TeleMessage也发生过数据泄露。目前GlobalX及美国移民当局尚未正式回应,但泄露名单中已确认包含一名被遣送至萨尔瓦多的委内瑞拉公民案例,其家人此前称其"遭移民部门失踪"。分析认为,此类黑客行动将持续瞄准政治敏感机构,迫使企业加强云服务与内部系统防护。
END
原文始发于微信公众号(安全圈):【安全圈】黑客组织Anonymous入侵美国遣返航班承包商GlobalX 敏感飞行数据遭泄露
免责声明:文章中涉及的程序(方法)可能带有攻击性,仅供安全研究与教学之用,读者将其信息做其他用途,由读者承担全部法律及连带责任,本站不承担任何法律及连带责任;如有问题可邮件联系(建议使用企业邮箱或有效邮箱,避免邮件被拦截,联系方式见首页),望知悉。
- 左青龙
- 微信扫一扫
-
- 右白虎
- 微信扫一扫
-
评论