旧金山国际机场遭骇客入侵，用户凭证被窃

旧金山国际机场（San Francisco International Airport，SFO）在上周坦承，该机场的两个网站在今年3月成为骇客的目标，骇客在SFOConnect.com与SFOConstruction.com两个站上植入了恶意程式，以窃取某些使用者的凭证。

根据该机场的说明，可能受到该攻击波及的，是那些从外部网络透过Windows平台上的IE存取网站的使用者，或者是利用非由SFO维护的装置存取网站的使用者；而且骇客的目标，是这些使用者用来登入其个人装置的用户名称与密码。

换句话说，令骇客感兴趣的不是使用者登入上述网站的凭证，而是使用者用来登入个人装置的凭证。

SFO并未公布骇客入侵网站的管道，但资安情报业者LogRhythm向SiliconANGLE透露，应该可以假设骇客是借由这些网站的已知漏洞，作为攻击媒介。

在察觉被攻击之后，SFO立即关闭了网站并移除站上的恶意程式，同时强制重设所有与SFO相关的电子邮件及网络密码。也呼吁所有透过Windows装置上的IE、自外部网络造访上述网站的使用者，都应该修改自己装置上的登入密码。