宁可赔钱不交赎金？澳航百万用户信息，黑客还盯上44家跨国企业

十大品牌 2025年10月14日 01:22 0 aa

2025年刚过一半，澳洲航空的500万客户突然慌了，黑客组织“散落的Lapsus$猎手”在赎金期限一过，直接把他们的个人记录扔到了暗网。

更吓人的是，这不是单一事件，近40家跨国企业都被卷了进来，算下来可能有10亿条客户记录面临泄露风险。

现在大家对数据泄露多少有点麻木，但这次波及的企业名单一出来，谁都没法淡定。

黑客不新，但“下手”够狠

“散落的Lapsus$猎手”这伙人，说新不新说旧不旧。

根据网络威胁情报执行主编杰里米・柯克的说法，他们已经活跃挺长时间了。

本来想以为就是群普通黑客，后来发现人家是真有“技术含量”，特别懂企业系统之间怎么串联的，一找漏洞一个准。

而且他们专挑美国、英国、澳大利亚这些地方的大公司下手，这次中招的除了澳航，还有Gap、丰田、迪士尼、麦当劳、宜家、阿迪达斯，几乎覆盖了大家日常消费的半壁江山。

这让我想起2022年那伙叫Lapsus$的黑客，当时把微软、英伟达都搞过一遍。

两拨人套路有点像，都爱用“先勒索再泄数据”的招儿，不拿钱就把信息公开。

这种方式最让企业头疼，毕竟客户信息一漏，品牌信任度就垮了一半。

这次澳航的信息，其实是从美国赛富时公司漏出去的。

赛富时做客户关系管理软件，2025年6月数据库被攻破，澳航存在那的客户信息就跟着遭殃了。

泄露的内容包括邮箱、电话、生日和常旅客编号，万幸的是信用卡、财务资料这些敏感的没在里面。

企业应对这事的态度，差别还挺大。

澳航从6月被攻击后，就把客户支持当重点，开了24小时热线，还给身份保护建议，后来又从澳大利亚法院拿了禁令，禁止任何人公开这些数据。

这种做法还算实在，至少让客户知道“公司在做事”。

但赛富时的回应就有点绕，一会儿说“绝不和勒索者谈判”，一会儿又说“平台没被入侵”。

搞不清他们想表达啥，毕竟数据是从你家数据库漏的，光说这些怕是没法让客户放心。

数据漏了不可怕？后续风险才要命

很多人觉得“不就是电话和生日吗，能有啥大事”，但柯克的提醒真得听，这些信息足够让黑客搞身份盗窃了。

去年美国就有个消费者，因为泄露的个人信息被冒办信用卡，不光赔了五千多，信用评分也跌了一大截。

如此看来，数据泄露的后续麻烦，比直接丢钱还糟。

而且现在黑客越来越“聪明”，会用这些泄露的信息写“个性化钓鱼邮件”。

比如知道你常坐澳航，就发封“航班变动通知”，里面藏着病毒链接。

你一看信息对得上，很容易就点进去了。

更何况，现在暗网里这些数据跟“数字尘埃”似的，谁都能买，买去之后能干啥，根本没法预测。

从法规层面看，企业要是没管好数据，代价也不小。

欧盟的GDPR规定，最高能罚年营业额的4%；澳大利亚本地的《隐私法》也要求，数据泄露后72小时内必须通知监管机构和用户。

这次赛富时和澳航有没有完全合规，现在还不好说，但至少给所有企业提了个醒，数据安全不是“事后补救”的事，得提前做好准备。

至于防护，个人和企业都得发力。

对咱们普通人来说，定期查银行账户有没有异常，不同平台用不同密码，开启双重认证，这些都是基础操作。

企业这边更得上心，定期测系统漏洞，给员工做安全培训，别等黑客找上门了才想起补漏洞。

并非明智之举的是，有些企业总觉得“数据加密太麻烦”“培训浪费时间”，真等出了事，后悔都来不及。

这次澳航数据泄露，说到底就是个警钟。

它不是单一的黑客攻击，而是告诉我们，在数据时代，个人信息随时可能变成“待售商品”，企业的安全防线也没想象中坚固。

我觉得，企业不能只把“数据安全”当口号，得真金白银投入，真刀真枪防范；咱们个人也得提高警惕，别觉得“倒霉事不会轮到自己”。

毕竟，数字安全这道线，得靠企业和个人一起守。

最后也想问问大家，你最担心哪类个人信息被泄露？面对这些数据安全事件，你有啥防范小技巧？欢迎在评论区聊聊。

长航程“空中飞的”VT35在合肥发布可用于中长途城际出行

iQOO 15升级超声波3D指纹，湿手、雨天解锁无压力

发表评论

宁可赔钱不交赎金？澳航百万用户信息，黑客还盯上44家跨国企业

黑客不新，但“下手”够狠

数据漏了不可怕？后续风险才要命

长航程“空中飞的”VT35在合肥发布可用于中长途城际出行

iQOO 15升级超声波3D指纹，湿手、雨天解锁无压力

热门文章

最新文章

宁可赔钱不交赎金？澳航百万用户信息，黑客还盯上44家跨国企业

黑客不新，但“下手”够狠

数据漏了不可怕？后续风险才要命

长航程“空中飞的”VT35在合肥发布 可用于中长途城际出行

iQOO 15升级超声波3D指纹，湿手、雨天解锁无压力

热门文章

最新文章

长航程“空中飞的”VT35在合肥发布可用于中长途城际出行