|
|
|
|
 |
|
|
|
渥太華男子20萬Aeroplan積分被偷 專家﹕忠誠積分最易被黑客落手
(2024/3/5)
【明報專訊】渥太華居民布克魯克(Brian Crook)最近成為網絡攻擊的受害人，他的超過200,000里程﹑足以換取兩張去澳洲機票的Aeroplan積分被偷走。
克魯克說：「我的賬戶有超過200,000里程積分。有一天早上，它們就消失了。」
他花了很多年來累積這些積分，他說﹐這些積分是在2月7日晚﹐他睡覺時被盜。
他說﹕「大約凌晨二時，我的Aeroplan賬戶就發生了改變。我沒有Uber賬戶，但我所理解的是﹐有人創建了一個Uber賬戶，將其連接到Aeroplan賬戶，然後逐少逐少取走積分。二月七日晚，便進行了十八筆交易，每次取走12,000積分。」
加拿大航空（Air Canada）擁有並營運飛行計劃，客戶獲得的積分可用於購買機票或通過第三方合作伙伴（如Uber）購買其他物品。
網絡安全專家警告，忠誠卡賬戶對黑客來說非常有價值，因為積分可迅速轉換為無法追蹤的禮品卡。技術分析師利維（Carmi Levy）表示，增強安全措施，如雙重身分驗證，是保護免受網絡犯罪分子侵害的必要手段。
利維說﹕「我們對待積分並不如對待銀行賬戶中的存款那樣謹慎。但其實積分同樣有價值﹐也應好好保護。目前沒有任何法律明確要求提供者、平台所有人、在發生類似的網絡攻擊後會歸還受害人所失去的積分。」
加航表示，該事件發生是因為「會員的電子郵件賬戶遭到入侵﹐而被攻擊的不是Aeroplan平台。不過﹐加航仍願意恢復克魯克被盜了的積分。
該公司建議所有客戶採取額外預防措施，防止類似事件發生﹐例如：
．多重驗證：會員在登入其Aeroplan賬戶時，每次都收到一次性代碼的短訊，因此它能驗證登入者的身分﹔
．使用獨特的密碼：數據泄露最常見的原因之一﹐通常是密碼組合太弱或重覆使用。為防止網絡犯罪分子一次性訪問多個賬戶，為每個賬戶創建一個結合了字母、數字和符號的強大且獨特的密碼是必要的。選擇一個易於記憶但他人不容易猜到的密碼﹔
．更新聯繫信息：保持聯繫方式﹐並及時更新﹐使公司在發現會員賬戶上任何可疑活動時﹐可及時報告。
|
|
|
|
|
|
|
|
| A D V E R T I S E M E N T |
|
| |
| |
| |
|
|
| |
| A D V E R T I S E M E N T |
|
| |
| |
| |
|
|
|
| |
|
|
|
| [] [] [] [] [] [] |
|
|
|
| MING PAO DAILY NEWS |
| A wholly owned subsidary of Ming Pao Enterprise Corporation Ltd. |
|
|
1355 Huntingwood Drive, Scarborough, Ontario, Canada M1S 3J1
Tel.: (416) 321-0088 Fax: (416) 321-9663 Advertising Hotline Tel: (416) 673-8250
|
|
|
|
