菲律賓23家機構遭大規模網路攻擊 泰航逾6萬乘客出行數據外泄

菲律賓23家政府及私人機構，涵蓋政府部門、執法、軍事及教育單位，遭遇大規模網路攻擊，出現數據泄露風險；泰國國際航空也曝出乘客數據外泄事件。

據菲律賓《星報》引述網路安全監測組織“深網聯通”報告，11月5日至7日監測到百萬級個人、企業及行政記錄泄露，同時發生一起網站篡改事件。副總統辦公室、信息和通信技術部、國內稅務局、證券交易委員會、勞工和就業部、交通部、網路犯罪調查和協調中心、海岸警衛隊、陸路交通辦公室等機構數據受到波及。外泄資料包含個人身份信息、政府證件、納稅與企業註冊資料、人事薪資檔案、學生記錄、運營日誌等，將增大民衆遭遇網路釣魚、短信詐騙、身份盜用的風險。

另外，泰國國際航空11月9日遭遇網路安全事件。泰國民航局證實，超過6萬條2023年以來乘客出行數據泄露。事件源於第三方訂座服務商Amadeus系統遭非法入侵，新加坡航空等多家使用該服務商的亞洲航司同樣受波及，服務商已向相關航司通報風險。

泰航表示，本次事故沒有侵入自身核心系統，航班運營未受干擾，乘客信用卡信息沒有泄露。泰國交通部已要求航司、數據服務商及公共數據庫運營主體強化網路防護。交通部副部長西里蓬稱，儘管事件屬於私營服務商遇襲，仍要求所有機構加強公共數據安保，當局正跟進調查處置。