加拿大航空遭遇数据泄露，2万手机应用用户受到影响

该公司表示，在8月22日至24日期间，它在其移动应用程序上“检测到异常登录行为”，在此期间，一些客户的个人信息“可能被不当访问”

公开的信息包含基本信息，如客户的姓名、电子邮件地址、电话号码，以及他们添加到个人资料中的其他信息。

加拿大航空公司数据泄露暴露护照号码

然而，令人担忧的是什么？

黑客还可以访问其他数据，包括客户的护照号码、护照过期日期、护照签发国和居住国、航空计划号码、已知旅行者号码、NEXUS号码、性别、出生日期和国籍，如果用户在加拿大航空移动应用程序的个人资料中保存了这些信息。

该航空公司向其客户保证，保存在其个人资料中的信用卡信息是“按照支付卡行业设定的安全标准或PCI标准进行加密和存储的”，因此受到保护。

然而，加拿大航空公司仍然建议受影响的客户始终监控其信用卡交易，如果发现任何异常或未经授权的活动，应立即联系其金融服务提供商。

重置密码

该公司估计其170万员工中约有1%，总共约有2万名用户，使用其移动应用程序的用户可能受到了安全漏洞的影响。

尽管目前尚不清楚数据泄露是如何发生的，如果是直接违反加拿大航空公司的系统，或者是由于重复使用其他网站的密码，该航空公司鼓励用户使用改进的密码指南重置密码，密码长度至少为10个字符，并包含一个符号。

然而，作为预防措施，该航空公司已经锁定了所有170万个账户，直到其所有客户—；即使是那些信息没有被泄露的人，更改他们的密码。

从8月29日起，加拿大航空公司已通过电子邮件直接联系可能受到影响的客户，告知他们的帐户是否可能被黑客不当访问。