印度航空公司SpiceJet的违反事件影响120万人次

 
安全研究人员告诉TechCrunch，印度最大的私营航空公司之一SpiceJet遭受数据泄露，涉及超过一百万名乘客的详细信息。
这位安全研究员将他们的行为描述为“道德黑客”，但由于他们可能违反了美国计算机黑客法律，因此我们未予透露姓名。他通过强行强制使用该系统的易于猜测的密码来访问SpiceJet系统之一。 TechCrunch获悉，该系统上一个未加密的数据库备份文件包含了上个月超过120万乘客的私人信息。
研究人员告诉TechCrunch，每条记录都包含详细信息，例如乘客姓名，他们的电话号码，电子邮件地址和他们的出生日期。他们说，其中一些乘客是州官员。
他们说，该数据库包括一个滚动月份的飞行信息和每个通勤者的详细信息，并补充说，他们相信知道位置的任何人都可以轻松访问该数据库。
研究人员警告了SpiceJet有关该数据库的信息，但表示他们从未收到有意义的回复。 TechCrunch审查了旅客名单的样本以及研究人员与SpiceJet代表的电子邮件往来。
随后，研究人员通知了印度政府运营的CERT-In机构，该机构负责处理印度的网络安全威胁。该机构确认了安全漏洞，并向SpiceJet发出了警告，SpiceJet自此采取了必要的措施来保护数据库。
航空公司发言人在一份声明中说：“在SpiceJet，我们飞行人员数据的安全性是神圣不可侵犯的。我们的系统功能齐全，并且始终保持最新状态，以保护传单的数据，这是一个连续的过程。我们将采取一切可能的措施来保护和保护这些数据，并确保将隐私保持在最高和最安全的级别。”
SpiceJet占据了印度大约13%的市场份额，印度是全球增长最快的航空市场。该航空公司每天飞行600多架飞机，其中包括几架将印度连接到迪拜和香港等外国地区的飞机。
印度每月约有1200万人乘飞机。