二维码
钻机之家

扫一扫关注

当前位置: 首页 » 新闻资讯 » 企业新闻 » 正文

美国运输安全管理局禁飞名单泄露:在不安全服务器上发现150万份禁飞名单

放大字体  缩小字体 发布日期:2023-12-20 02:41:43    来源:本站    作者:admin    浏览次数:81    评论:0

  

  

  一份美国运输安全管理局(TSA)的禁飞名单副本被瑞典黑客在一个不受保护的服务器上发现,该名单被泄露到网上。

  据Daily Dot最先报道,这份名单包括潜在爱尔兰共和军成员的名字,几名中东血统的人,以及最近释放的俄罗斯军火商维克多·布特等人。

  这名名为Crimew的黑客在他的博客上分享说,这份名单“实际上是2019年禁飞名单的翻版”,包括航空公司员工的姓名、地址、护照号码和飞行员执照号码。

  美国运输安全管理局的一位发言人告诉《每日邮报》,该机构“意识到潜在的网络安全事件”,正在收集有关此次泄露的问题,并将在不久的将来回答。

  由于服务器故障,美国运输安全管理局的150万份禁飞名单被在线访问

  “禁飞”名单包括被禁止前往美国或在美国境内旅行的已知或疑似恐怖分子的名字。

  这项安检计划起源于2001年9月11日的恐怖袭击,航空公司将乘客记录与联邦数据进行比较,以防止危险人员乘坐飞机。

  然而,随着时间的推移,这一名单逐渐缩小。

  服务器由通勤空气提供动力,这就是为什么数据集中有大约1000名员工。

  通勤空气公司的企业通讯主管凯恩(Eric Kane)说,出现了一个配置错误,导致服务器暴露。

  凯恩在一份声明中说:“研究人员可以访问这些文件,包括一份旧的2019年联邦禁飞名单,其中包括姓名和生日。”

  此外,通过服务器上的信息,研究人员发现了一个包含通勤空气公司员工个人身份信息的数据库。

  Crimew分享了一篇关于他们的发现的博客,他们是在专业的搜索引擎Shodan上滚动时发现的,该引擎允许人们阅读连接到互联网的服务器。

  黑客指出,出于无聊,他们发现了TSA的禁飞名单。

  “在那里加密的凭证将允许我访问navblue api来加油、取消和更新航班、交换机组人员等,”帖子写道。

  泄密的消息于上周五浮出水面,促使美国官员考虑此次黑客攻击。

  共和党国会议员丹·毕晓普在推特上写道:“除了这份名单是公民自由的噩梦之外,这些信息怎么这么容易获得?”我们会来找答案的。

  The list includes names of potential IRA members, several of Middle Eastern ancestry and the recently released Russian arms dealer Viktor Bout (pictured) - among others.

  这份名单包括潜在爱尔兰共和军成员的名字,一些中东血统和最近释放的俄罗斯军火商维克多布特(如图)等等。

  The hacker, who goes by Crimew (pictured), shared on his blog that the list

  这名网名为Crimew(如图)的黑客在他的博客上分享说,这份名单“实际上是2019年禁飞名单的翻版”。

  此前,美国联邦航空管理局(FAA)系统出现计算机故障,导致1月12日1万多架航班延误,1000多架航班取消。

  包括肯尼迪机场、洛杉矶国际机场、迈阿密机场和亚特兰大机场在内的主要机场在电脑崩溃两天后出现了问题,专家们担心这种情况可能会持续到周末。

  美国联邦航空局于1月20日证实,一名承包商错误地删除文件导致的计算机故障导致美国领空上周停飞,这是911事件以来的第一次,但它没有指明罪魁祸首。

  美国联邦航空局表示,一份初步报告显示,“合同人员在纠正主数据库和备份数据库之间的同步时,无意中删除了文件。”

  调查仍在进行中,但该机构表示,尚未发现任何证据将该事件与恶意或网络攻击联系起来。

 
(文/admin)
打赏
免责声明
• 
部分文章来源于网络,我们均标明出处,如果您不希望我们展现您的文章,请与我们联系,我们会尽快处理。
0相关评论
 

(c)2023-2023 www.114me.cn All Rights Reserved

渝ICP备2024019187号-1