見出し画像

(速報)570万人分の搭乗者情報が流出か

9月28日、脅威アクターの「@UFO MARKET」が「SELLING 5.7M JAPAN FLIGHT USER DATA」というタイトルのポスティングを投稿し、日本の航空会社の顧客情報570万人分のデータを販売しています。

販売されているデータには、氏名、生年月日、PNR(乗客名記録)、支払い金額などの個人情報が含まれており、合計約600万行のデータセットは、CSVとXLSX形式で提供され、ファイル サイズは 920 MBです。

価格は3,000ドル(日本円で約42万円)で販売されており、交渉可能との記載も、取引にはエスクローを希望しており、コミュニケーションはTelegramとTOX IDを介して行われます。

インシデントの詳細
日付:2024年9月28日
被害者情報:匿名の日本の航空会社
リージョン:アジア
サブリージョン:東アジア
国:日本
業種:航空
攻撃の種類:データ侵害、データ販売
脅威アクター:Valyrian_STEEL

ソース:S2W社内分析チーム