曼谷航空疑遭LockBit攻击致客户资料外泄

曼谷航空（Bankok Airways）上周公告因资安事件导致为数不详的客户资料外泄，元凶可能是勒索软件LockBit。

曼谷航空指出今年8月23日他们发现一桩网络攻击事件，导致资讯系统遭到未授权人士不法存取。该公司强调一经发觉，已立即采取行动阻断事件并着手调查。

目前曼谷航空仍在调查受害资料范围及受影响的乘客。初步调查证实，攻击者已经存取了部分客户个资，包括乘客姓名、国籍、性别、电话号码、电子邮件信箱、地址、联络人、护照资讯、旅行纪录、部分信用卡资讯及特别餐点资讯等。

但航空公司强调本事件不影响公司的飞航运作及航太安全系统。

曼谷航空未说明是什么样的网络攻击事件，不过LockBit勒索软件背后的骇客组织最近宣布，曼谷航空是其最新受害者，他们扬言即将释出103GB的压缩档，并要求曼谷航空在5天内支付赎款。

The Record报导，在得知曼谷航空不愿付钱后，骇客已经于周六公布所有超过200GB的档案。

曼谷航空对此表达歉意，也呼吁乘客应小心可能的钓鱼信件攻击。

曼谷航空是近日LockBit的最新受害者。本月澳洲网络安全中心示警LockBit 2.0肆虐当地制造、零售、专业服务等、营建等产业公司。跨国IT顾问公司Accenture 8月初也传遭到勒索软件LockBit攻击。Palo Alto估计2个月内至少有50家组织遇害。