航空预订信息泄露，船舶也受威胁……企业重新检查“网络防线”
外部信息技术受托服务商遭黑客攻击，航空及物流业界紧张
韩国5家船公司引入卫星通信与网络安全综合解决方案
从金融行业开始的黑客攻击担忧正向航空、航运和物流业扩散，各企业开始检查网络安全体系。
据业内人士26日透露，大韩航空和韩亚航空于20日接到全球航空信息技术企业阿玛迪斯的通知，称发生了个人信息泄露事件。据信，阿玛迪斯系统账户的登录认证信息遭到未授权使用，导致系统被非法访问。事故发生时间被确定为2023年8月至今年9月期间。
截至目前，大韩航空确认泄露的信息为客户预订编号。两家公司表示，尚未发现自身系统遭直接入侵的迹象，但具体受影响规模和其他可能泄露的信息仍在调查中。此次事件发生在外部受托方的系统内，却导致航空公司客户信息泄露，凸显了第三方安全管理的重要性。
如果预订信息遭到滥用，可能会引发针对客户的定向钓鱼攻击或冒充诈骗。黑客若伪装成掌握真实机票预订信息的样子，要求用户变更预订、办理退款或追加付款，用户就更容易相信诈骗信息。如果与其他个人信息结合，账户被盗等二次损失的风险也可能增加。
韩进集团旗下信息技术子公司韩进信息通信也遭到外部攻击者非法访问，导致信息技术服务管理网站的980名用户姓名和电子邮箱地址泄露。信息技术服务管理系统用于处理信息系统故障申报和维护请求等事务。公司已切断外部访问途径，并重置了相关账户的密码。不过，黑客组织声称还获取了其他账户信息及合作企业相关资料，因此实际受影响范围仍有待进一步确认。
拥有数千万名客户个人信息的快递行业也日益担忧遭到黑客攻击，开始检查配送信息保护和外部账户管理机制。CJ物流表示，会对客户委托处理的配送信息进行加密保存，并在法定保存期限届满后立即销毁。公司还运行安全系统，一旦检测到异常登录、大量查询等非正常访问模式，便会自动拦截。
乐天全球物流每年对约1000家受托处理个人信息的合作伙伴进行一次管理情况检查，核查安全承诺书、个人信息销毁确认书和培训完成材料等，并在发现不足时协助改进。公司还每月监控一次配送员、代理点及受托企业使用的个人信息查询账户。向快递代理点提供的寄件人和收件人姓名、手机号码及地址，仅限用于配送目的。
航运业也出现了船舶本身可能成为网络攻击目标的担忧。据业内消息，美国联邦调查局正在调查一艘超大型油轮疑似遭到黑客攻击的情况。该船由现代格罗唯视所有，安全管理工作由HMM Ocean Service负责。本月初，由HD现代三湖建造、由H-Line Shipping管理的一艘利比里亚所有液化天然气运输船，也据称遭到了疑似黑客攻击。
船舶遭黑客攻击可能造成的损失与个人信息泄露不可同日而语。如果攻击者通过卫星通信网络或船内网络侵入全球定位系统、电子海图等导航系统，船舶位置信息或航线指引就可能受到干扰。如果发动机、货物控制系统等运营技术设备也受到影响，船舶运行和货物管理可能出现问题。若进一步导致系统被实际操控或航行受阻，碰撞、搁浅的风险将会升高；重要船舶停运还可能连锁影响港口运营和货物交付安排。
韩国航运公司正着手建立通信与安全相结合的应对体系。继SK海运于去年12月引入整合低轨卫星通信服务星链与网络安全的解决方案后，今年5月，HMM、泛洋海运、H-Line Shipping、SK海运和KSS海运等5家韩国航运公司也签订了相关解决方案供应合同。
各航运公司的应对措施也在不断加强。HMM计划建立离线备份机制，并通过检查外部漏洞提升海事网络韧性。泛洋海运则通过子公司POS SM强化防火墙，并扩大数据库访问控制。针对船舶、陆上管理系统和外部通信网络相互连接的环境，各公司重点通过构建多层防线，防止单点遭入侵后影响整个航运体系。
一位业内人士表示：“我们已采取措施，例如仅向外部合作企业账户授予最低限度的权限，并加强对异常登录设备、地区和查询量的检测机制。”他还表示：“我们正努力确保事故发生时能够迅速切断访问并恢复业务。”
版权所有 © 阿视亚经济。未经许可不得转载，禁止用于AI训练及使用。
