航空IT服务业者SITA遭骇，多家航空公司用户资料外泄

航空业这几年遭受攻击的事件频传，但近期有骇客针对提供IT服务的业者下手，使得多家航空公司遭到波及。在3月4日，国际航空电讯集团公司（SITA）发出简短声明，指出他们旗下提供旅客服务系统的公司SITA PSS，储存旅客资料的服务器于2月24日遭到网络攻击，SITA在确认事件的情况后，已进行调查，并通知受影响的SITA PSS用户。不过，对于受影响的航空公司或是旅客人数，他们并未进一步说明。

至于这起资料外泄事件受害的范围，SITA向资安新闻网站Bleeping Computer透露，包含了汉莎航空（Lufthansa）、新西兰航空、新加坡航空、北欧航空、国泰航空、济州航空、马来西亚航空，以及芬兰航空（Finnair）等。除了SITA透露的受害者外，日本两大航空公司──全日本空输（ANA）和日本航空，也发出公告，表明受到SITA资料外泄事件影响。

其中，上述航空公司已有部分发出声明，其内容的共通点，就是此起事件涉及飞行常客会员的资料，主要是乘客姓名和会员卡号，但不包括护照资料、地址，或是信用卡资料等。这些公司也宣称，内部系统并未被波及，并呼吁用户应考虑尽速更换密码来维护账号安全。