原文标题： 独家／华航、虎航再爆资安危机 骇客兜售逾2400万笔旅客个资 日期来源： 2025.05.26 https://myppt.cc/iV501D 内文： 国籍航空公司华航、虎航再爆旅客个资外泄重大资安事件！曾多次公开、贩售各国政府及企业敏感资料的知名骇客Dedale，近日分别透过Telegram社群频道及骇客地下论坛公布58万笔虎航旅客护照号码、订位记录等资料，同时兜售华航逾2400万笔旅客个资，值得注意的是，根据後续网站留言，已有多人询问洽购相关资料，显示2家航空公司大量旅客个资外泄风险急遽上升中。 Dedale是一位活跃於暗网骇客论坛的威胁行为者，曾在许多骇客公告或兜售企业重要资料或程式码的地下论坛「BreachForums」担任管理员，该论坛创办者为代号Pompompurin的Conor Brian Fitzpatrick，他在2021年骇入美国联邦调查局（FBI）邮件系统伪冒信件而声名大噪，隔年创立BreachForums，成为英语世界最大的地下论坛，成员高达34万。 2023年Fitzpatrick遭美国政府逮捕，BreachForums网站也被查封，之後Dedale声称取得该论坛管理权，并宣布更换论坛网域名称接手运营。今年4月15日，BreachForums网站突然关闭，当时资安界传言警方可能发动另一波查缉并逮捕现任管理员。 不料，上周五Dedale突然在Telegram社群频道和地下论坛发布逾58万笔台湾虎航乘客的个人资讯，包括护照号码、电子邮件地址、密码与订位记录等，并於昨日公开出售华航超过2400万笔旅客个资，其中包括飞行常客计划(FFP)成员的中英文名字、生日、电子邮件地址及手机号码等，目前已有多人留言询问、洽购相关个资。 事实上，虎航、华航曾在2022、2023年接连爆发骇客入侵及勒索事件，骇客曾公布总统赖清德、台积电创办人张忠谋、富邦金控董事长蔡明忠、联发科董事长蔡明介、台达电董事长海英俊、台塑总裁王文渊、统一集团董事长罗智先，以及政界包括柯文哲、黄珊珊、郑文灿、陈其迈、张善政、高虹安等人个资，引发各界关注。 当时华航似乎没有支付赎金，没想到昨天骇客竟公开兜售两家航空公司旅客个资，但目前仍不知相关资料是当年窃得，还是最近航空公司又遭骇客入侵而外泄旅客个资。 资安专家分析Dedale的行为模式，认为Dedale近日操作，显示他对於资料外泄的高调展示，可能旨在彰显自身实力或对目标企业施加压力，也突显Dedale在暗网中的活跃程度及对企业资安的潜在威胁，同时进一步扩大其在骇客社群中的影响力。 竣盟科技创办人郑加海也观察到近期多起骇客贩售多年前窃得资料的案例，认为暗网似乎吹起一股「个资越陈越香」的风气，旧资料反而成了骇客的热门商品，而「年份越久，卖得越凶」的现象，凸显企业长期忽视历史资料风险，正让资安债（security debt）逐渐发酵。他提醒各大企业为避免旧资料成为新风险，应即刻启动以下控管措施： 一、深伪与诱饵部署：定期更新诱饵主机、伺服器与资料库，植入拟真敏感资料，诱敌侦测。 二、加密与权限控管：针对静态资料加密，并落实最小权限原则，防范内部滥用。 三、导入欺敌技术：主动设置伪装资产，一旦被存取即触发警报，加速应变。 四、外泄监控整合：结合 DLP 与威胁情报，监控暗网与通讯平台，争取应变时效。 五、资料生命周期管理：明订资料封存与销毁机制，定期清理过期资讯。 郑加海强调，资安的核心，不在於完全阻挡攻击，而是缩短攻击发生与应变之间的时间差，让外泄资料「用不了、信不过、骗不动」，才是真正化解资安债的关键。 ----- Sent from JPTT on my Google Pixel 7 Pro. --

※ 发信站: 批踢踢实业坊(ptt.cc), 来自: 36.231.137.119 (台湾) ※ 文章网址: https://webptt.com/cn.aspx?n=bbs/Aviation/M.1748260934.A.C80.html