印度航空遭骇客入侵 回馈里程被盗
印度航空公司最近内部调查发现,奖励客户持续搭乘印航的忠诚顾客里程回馈计划,遭骇客与印航内部员工、旅行社勾结盗走里程,市价近新台币80万元的里程被出售。
“今日邮报”(Mail Today)今天报导,经常搭乘印度航空的旅客,如果发现自己的里程积分大量减少,可能就是这批骇客入侵的受害者。
报导指出,新德里的网路专家在接获印度航空报案后,已经展开调查,并锁定几个不知名嫌犯。
警方透露,印度航空是在查核一名不合规定、上传驾照代替身分证,竟被批准为忠诚顾客里程回馈计划用户的案件,其中发现一个“KishoreK”的用户帐号(ID),并非属于这项计划的客户帐号,因而展开清查。
此外,印航资深经理库玛(Dhananjay Kumar)说,经数个月调查,发现至少有170张票都是透过不正当手段,以驾照取代身分证的不合法方式取得,且其中许多机票持有人的签名相同。
印航指出,经过清查后发现,至少有20个忠诚顾客里程回馈计划的用户帐号,可能是嫌犯使用,或遭未获授权的骇客登入。
印航在向警方报案的投诉书中表示,经进一步调查发现,嫌犯利用这20个可疑帐号骇入其他多个不同的计划用户帐号,并盗取回馈里程积分。
消息来源透露,在被盗走的里程数中,至少有票价近160万卢比(约新台币80万元)里程积分已被出售,但这可能只是冰山一角。
印航资深经理指出,从这个犯罪集团可顺利转移不同客户的里程积分来看,应该有些印航负责分配积分及呼叫中心的员工涉案;这个犯罪集团还找了旅行社等仲介业者,协助製造假客户。
警方表示,这些可疑帐号从3月起就没有动用,印航已停止这些可疑帐号的使用权利。
