印度IRCTC公司网站遭黑客攻击 1千万乘客信息恐被泄露

近日，印度IRCTC公司的网上票务系统遭到黑客攻击,这引起了舆论的广泛关注。多达1千万的乘客对此表示了担心:黑客很有可能通过此次攻击,从IRCTC公司的电子票务系统服务器中,盗走他们的私人信息。

IRCTC公司官员认为,“黑客正在黑市上出售这些盗取来的、带有乘客私人信息的数据,其中包括:乘客的电话号码、出生日期、以及其他类似有价值的私人信息。他们将其刻录在一张CD中,以每张CD 225美元的价格进行出售。这些数据是重要的无形资产,如果黑客将它卖给了一些想趁此机会对乘客实施敲诈勒索的不法分子的话,后果不堪设想。”与此同时,有报道指出,马哈拉施特拉邦(印度西部联邦)政府已经给出了证实,确实有黑客正在出售这些乘客的信息。

IRCTC公司官网是印度几家大型的网站之一,每天都有着3000万次的点击量。同时,该公司拥有超过1000万的注册用户,他们通过IRCTC来预订火车票。

在订票之前,每个用户必须在IRCTC网站上注册一个账户。账户信息须包括:个人电子邮件ID、实际地址和手机号码等。IRCTC公司官员表示,他们担心黑客已经掌握了大约1000万名乘客的私人信息。黑客不仅可以将其用于垃圾邮件,实施钓鱼攻击,甚至还可以对乘客进行追踪监控。对掌握该数据的黑客来说,通讯企业就是一个最好的卖家。若能得到这些数据,对企业来说就是如获至宝,并且他们也会给黑客开出一个不菲的价钱,来进行收购。印度安全部门表示,这些数据与信用卡、银行数据等数据不同,现在谁也无法给出承诺,保证其安全。因为银行的网银系统有保护严密的防火墙,对乘客的支付数据进行严格保护。黑客在偷取这些数据时,不仅要跨越IRCTC的支付网关,同时还要越过银行系统的防火墙,这比起直接攻击IRCTC本身,要容易的多。