零零信安暗网新闻 | 英国航空公司服务器与系统遭入侵

零零信安作为国内领先的暗网威胁情报服务商,专注于为政府和企业提供全域暗网情报监测、数据泄露检测及闭环事件响应服务。

黑客论坛曝光英国航空公司(British Airways)服务器及内部系统被全面入侵。攻击者获得了Crew Portal(机组人员门户)的完整访问权限,可管理飞行员和空乘人员的排班、病假申请及个人信息。同时入侵了Cognino AI 360 Suite人工智能平台,并获取了大量敏感医疗数据及内部网络信息。

据称泄露内容如下:

● Crew Portal管理员凭证(包括Ben Jones账号)

● 飞行机组病假记录(姓名、病假原因、日期、主管审批、AI置信度评估)

● Cognino AI 360 Suite API密钥、邮箱地址及财务保险服务密钥

● 敏感医疗培训文件(遗传疾病、健康相关XLSX文件、临床试验数据、基因信息)

● 内部网络结构(法国图卢兹英国航空数据中心Toulouse Hub One)

● Hydra密码爆破工具攻击记录

总结

此次入侵涉及英国航空公司核心运营系统、机组人员高度敏感个人信息及医疗健康数据,风险极高,可能威胁飞行安全、员工隐私及公司运营安全。英国航空公司需立即启动全面安全应急响应,重置所有受影响凭证并加强系统防护。

更多每日/月度暗网情报分析,请访问 https://00sec.com 或关注公众号“零零信安科技”。