供應鏈遭駭!韓國航空雙雄驚傳三萬名員工個資外洩

韓國航空業爆發資安危機,大韓航空與韓亞航空接連因供應商及伺服器遭駭,導致數萬名員工個資外洩,疑為 Clop 駭客組織利用 Oracle 漏洞所為。此前電商酷澎亦發生鉅額賠償之個資外洩案。

韓國航空業龍頭大韓航空 (Korean Air) 傳出因機上餐飲承包商 KC&D(Korean Air Catering & Duty Free) 遭駭,導致約 3 萬名員工資料外洩。

韓國媒體《Korean JoongAng Daily》引述消息人士報導,韓航上星期內部發出公告,表示接獲 KC&D 告知該公司發生資料外洩事件,其中包括韓航員工資料。 KC&D 主要負責機上餐點和商品銷售業務,原為韓航獨立出來的子公司,已於 2020 年出售。此次資料外洩事件,導致該公司 ERP 伺服器上儲存的韓航員工個資,包括姓名、帳號等遭到竊取。韓航已實施緊急安全措施、通報主管機關,並著手辨識受影響員工人數及其他災害範疇。

無獨有偶,韓航子公司韓亞航空 (Asiana) 在其一星期前,也在內部公告資料外洩事件。該公司位於海外的伺服器遭駭,導致逾一萬名員工及合作夥伴公司的員工資料被竊。外洩資料包含員工姓名、部門、職稱、電話號碼、員工識別證號及電子郵件等。

韓航雖未指明攻擊者,不過業界推測可能與去年大肆攻擊 Oracle E-Business Suite(EBS) 的 Clop 勒索軟體駭客組織 FIN11 有關。該組織先後利用 Oracle EBS 的 CVE-2025-61882 或 CVE-2025-61884 漏洞駭入系統。許多知名企業都被列入受害者名單,包括羅技 (Logitech) 、佳能 (Canon) 、馬自達 (Mazda) 、華盛頓郵報、哈佛大學等等。 Clop 過去幾年也攻擊了知名檔案傳輸平台,包括 Accellion FTA 、 GoAnywhere 及 MOVEit Transfer 等。目前兩家航空公司都聲稱攻擊事件未影響客戶資料。

此外,十二月初韓國最大電商平台酷澎 (Coupang) 才傳出大規模資料外洩。一名中國籍員工非授權存取公司客戶資料系統,外洩 3370 萬筆客戶個資。據信這名員工從今年年中就開始犯案,但直到十一月酷澎才確認此事。酷澎執行長因公司回應速度太慢而引咎辭職。上週酷澎宣佈拿出 11.7 億美元以折價券形式賠償受害用戶,每人獲得 50,000 韓圜(約合台幣 1100 元)。

來源:SecurityAffairs

發表迴響

關於我們

自 1990 年創刊 UXmaster 雜誌,1991 年獲得美國 LAN Magazine 獨家授權中文版,2006 年獲得 CMP Network Computing 授權,2009 年合併 CMP Network Magazine 獨家授權中文版,2014 年轉型為《網路資訊》雜誌網站,為台灣中小企業協助技術領導者落實企業策略,了解網路規劃及應用,為企業網路應用、管理、 MIS 、 IT 人員必備之專業雜誌網站。


與我們聯絡

加入《網路資訊》雜誌社群

© Copyright 2025 本站版權所有,禁止任意轉載 網路資訊雜誌 / 心動傳媒股份有限公司 聯絡電話:+886 2 29432416

探索更多來自 網路資訊雜誌 的內容

立即訂閱即可持續閱讀,還能取得所有封存文章。

Continue reading

Secret Link