タグ: 航空業界

News

ロシアの旅行予約プラットフォーム、サイバー攻撃を受け予約受け付けを停止

ロシアのオンライン旅行代理店Anywayanydayは、IT基盤へのサイバー攻撃を受け、新規予約の受け付けを一時停止しました。同社のプラットフォームでは航空券や鉄道券の購入、ホテルの予約ができなくなっています。同社は水曜日に発表しました。 同社のウェブサイトは現在もアクセスできず、システムの復旧作業が続いています。

darkreading.com

航空管制を狙うサイバー攻撃、南アフリカが外部の支援を要請

世界の空域の約10%で航空管制(ATC)と気象業務を担う南アフリカの国有企業が、運用技術(OT)ネットワーク内でランサムウェアに関連するマルウェアを発見しました。今月公開された文書で明らかになりました。この企業は、南アフリカ航空航法サービス(ATNS)です。同社は技術チームが攻撃を食い止めたとみていますが、インシデント

meterpreter.org

米運輸省、サイバー攻撃による遅延を航空会社の免責事由に指定

近い将来、米国内の商業航空会社をまひさせるサイバー攻撃は、航空会社が義務付けられたサイバーセキュリティ対策を確実に遵守していた場合に限り、法的に「制御不能な事象」として分類されることになります。米運輸省(DOT)は10月19日付で、フライト遅延分類に関する連邦官報文書を正式に施行し、サイバー攻撃を

cyberscoop.com

サイバー攻撃が原因のフライト遅延でも、航空会社はホテルや食事を提供する義務なし

来月以降、サイバー攻撃を理由にフライトが欠航または遅延した場合、航空会社は食事引換券やホテルの提供を行わなくてもよいことになります。連邦当局がそうした対応を認める方針を示しました。 この変更は、運輸省(Transportation Department)が先週公表したより広範な規則の一部です。この規則は情報追跡のため

bleepingcomputer.com

ベトナム関連のAPISデータベース流出、2億2000万件超の旅行者記録が露出

パスポート番号やフライト情報を含む2億2000万件超の乗客・乗員記録を保持するAPIS(Advance Passenger Information System、事前旅客情報システム)データベースが、複数のセキュリティ設定不備の連鎖によりインターネット上からアクセス可能な状態になっていました。発見した研究者によると、

infosecurity-magazine.com

イランと関連するハッカーがフィッシングとSEOポイズニングキャンペーンでUS航空業界を狙う

イランの国家に支持されるハッカーは、キャリア関連のフィッシングと初めてのサーチエンジンポイズニングの組み合わせを通じて新しいバックドアを展開し、最近のUS-イラン軍事紛争中にアメリカの航空業界への到達を広げています。 Check Point Researchの新しい分析によると、IRGC関連の行為者であるNimbus