南非航空公司遭黑客攻击

南非航空公司 (SAA) 宣布，该公司于2025年5月3日星期六遭遇“重大网络事件”，导致该航空公司网站和移动应用程序无法访问。

此次入侵还暂时扰乱了多个内部运营系统，南非航空表示，这促使其迅速采取应对措施以减轻其影响。

南非航空表示，在发现该事件后，立即启动了灾难管理和业务连续性协议。

该航空公司表示，这有助于成功控制事件并最大限度地减少对核心航班运营的干扰。

其快速反应也确保了航空公司联络中心和销售办事处等重要客户服务渠道的持续运作。

SAA表示，所有受影响平台的正常系统功能已于当天晚些时候恢复。

该航空公司表示，它认识到此类事件的潜在影响，其管理层迅速展开了调查。

SAA表示，可靠的独立数字取证调查人员正在进行调查，以确定事件的根本原因和全部范围。

这包括中断是否由外部网络犯罪活动造成。

南非航空表示，作为国家重点机构，它已采取一切合理合法措施，包括正式向国家安全局和南非警察局报告此事，以进行刑事调查。

它还根据《个人信息保护法》采取预防措施，通知了南非信息监管机构。

关于对数据的潜在影响，SAA表示初步调查仍在进行中，正在等待确认是否有任何数据被访问或泄露。

SAA保证，如果调查证实存在数据泄露，它将根据监管要求直接通知任何受影响的各方。

SAA集团首席执行官约翰·拉莫拉 (John Lamola) 表示：“为了应对5月3日开始的网络事件，我们迅速采取行动，控制中断，恢复服务，并展开全面调查。”

“我们强有力的业务连续性措施确保了运营稳定，特别是对我们尊贵的客户而言。”

拉莫拉表示，他们正在采取一切必要措施，找出此次事件的根本原因，加强南非航空的安全框架，并降低任何潜在风险。

拉莫拉表示：“南非航空始终致力于提供安全、可靠、有弹性的服务。”

SAA是自2025年初以来遭受数据泄露和泄漏的数十家公司和政府机构中的最新一家。

近几个月来，移动网络运营商Cell C和MTN都曾遭受勒索软件攻击。攻击者最终将从Cell C窃取的数据泄露到网上。

今年早些时候，一个勒索软件团伙还破坏了南非气象局，导致航空和航海业使用的关键系统下线。

今年年初，企业税务及合规服务提供商Govchain遭遇数据泄露。此后不久，数据泄露事件又导致一家名为Edumarks的公司提前公布了学生的入学考试成绩。

同样在1月份，一家名为Claim Expert的公司通知客户其数据遭到泄露，超过10万人的数据被泄露。

Claim Expert为Pick n Pay提供车辆牌照更新服务，使用该服务的零售商客户也受到了影响。

今年2月，审计长指出赔偿基金可能存在欺诈行为，据称有人入侵人们的用户账户，窃取基金资金。

南非最大的房地产中介公司Pam Golding和该国最大的鸡肉生产商Astral Foods均在3月份报告了数据泄露事件。

去年发生的另一起事件是对南非社会保障局（Sassa）的攻击和诈骗。

两位独立安全研究人员乔尔·塞德拉斯 (Joel Cedras) 和维尔·戈赛 (Veer Gosai) 发现，诈骗分子窃取了人们的身份，并以他们的名义注册了社会救济金 (SRD)。

塞德拉斯和戈赛是斯泰伦博斯大学计算机科学专业的一年级学生，他们发现、调查并报告了这个问题。