SFO网站遭黑客入侵：机场披露数据泄露

旧金山国际机场（SFO）本周披露其两个网站已被黑客入侵，并导致两个网站上的某些用户的登录凭据被泄露。 攻击发生在3月，受到攻击的是流量相对较低的网站SFOConnect.com和SFOConstruction.com 。

SFO的机场信息技术和电信（ITT）总监在这两个网站的首页上发布了一条消息，“攻击者在这些网站上插入了恶意计算机代码，以窃取某些用户的登录凭据”。 “可能受到此攻击影响的用户包括那些在基于Windows的个人设备或非SFO维护的设备上通过Internet Explorer从机场网络外部访问这些网站的用户。”

该通知继续指出：“看来攻击者可能已经访问了受影响的用户的用户名和密码，这些用户名和密码用于登录这些个人设备。” 该机场建议甚至使用受管网络外部的Internet Explorer Web浏览器访问过这两个网站的任何人更改用于登录端点硬件的设备密码。

此外，SFO代表在2020年3月23日星期一强制重设所有与SFO相关的电子邮件和网络密码。它还表示“恶意代码已从受影响的网站中删除。”

SFOConstruction.com网站专门用于SFO建设项目，并且是与第三方有关的与机场相关的投标和合同的交换所。 第二个受感染的站点SFOConnect.com是一个信息中心，为机场员工提供了与徽章和地面运输相关的最新机场安全新闻。

担心在家办公时代的云安全性？ 美国东部时间4月23日下午2点 ，加入DivvyCloud和Threatpost进行免费的网络研讨会， 这是《面对危机确保云安全的实用指南》 。 获得有关如何避免面对COVID-19以及在整个危机期间如何避免云中断和混乱的独家研究见解和重要的高级知识。 请在此处注册 此赞助的网络研讨会。