菲律宾23家机构遭大规模网络攻击 泰航逾6万乘客出行数据外泄

菲律宾23家政府及私人机构，涵盖政府部门、执法、军事及教育单位，遭遇大规模网络攻击，出现数据泄露风险；泰国国际航空也曝出乘客数据外泄事件。

据菲律宾《星报》引述网络安全监测组织“深网联通”报告，11月5日至7日监测到百万级个人、企业及行政记录泄露，同时发生一起网站篡改事件。副总统办公室、信息和通信技术部、国内税务局、证券交易委员会、劳工和就业部、交通部、网络犯罪调查和协调中心、海岸警卫队、陆路交通办公室等机构数据受到波及。外泄资料包含个人身份信息、政府证件、纳税与企业注册资料、人事薪资档案、学生记录、运营日志等，将增大民众遭遇网络钓鱼、短信诈骗、身份盗用的风险。

另外，泰国国际航空11月9日遭遇网络安全事件。泰国民航局证实，超过6万条2023年以来乘客出行数据泄露。事件源于第三方订座服务商Amadeus系统遭非法入侵，新加坡航空等多家使用该服务商的亚洲航司同样受波及，服务商已向相关航司通报风险。

泰航表示，本次事故没有侵入自身核心系统，航班运营未受干扰，乘客信用卡信息没有泄露。泰国交通部已要求航司、数据服务商及公共数据库运营主体强化网络防护。交通部副部长西里蓬称，尽管事件属于私营服务商遇袭，仍要求所有机构加强公共数据安保，当局正跟进调查处置。