- Data manakah, tepat?
- It's A Jigsaw
- Adakah Mereka Tahu?
- Kredibiliti Syarikat
- Adakah saya selamat?
Memandangkan landskap privasi dan keselamatan dunia dalam talian hari ini, angka 9.4 juta tidak mengejutkan. Ia tidak lama dahulu apabila akaun lebih daripada 50 juta pengguna Facebook terdedah kepada penggodam.
Tetapi kali ini ia adalah salah satu syarikat penerbangan utama Cathay Pacific, di pusat pelanggaran data. Walaupun Cathay Pacific telah bijak mengubah pelanggaran ini menjadi aksi PR yang menyebutnya sebagai satu peristiwa yang akan berusaha untuk melindungi data penumpang yang mungkin berisiko .
Apabila sebenarnya, syarikat penerbangan yang berpangkalan di Hong Kong digodam di mana anggaran 9.4 juta data pengguna mungkin telah jatuh ke tangan yang salah. Dan hal PR itu di atas, pada dasarnya syarikat penerbangan mengakui bahawa mereka telah gagal untuk mencegah kebocoran data penumpangnya.
Data manakah, tepat?
Nah, data itu terdiri daripada nama penumpang, kewarganegaraan mereka, nombor telefon, alamat e-mel, alamat fizikal, tarikh lahir, maklumat kad ID, nombor pasport dan anda namakannya! Kita hanya dapat membayangkan magnitud kerana ia adalah salah satu pelanggaran besar-besaran data pada masa-masa lalu.
Rakaman itu juga termasuk 403 nombor kad kredit yang telah tamat tempoh, selain 27 kad kredit tanpa maklumat CVV. Anda boleh menghela nafas lega bahawa kebanyakan data ini tidak bersifat kewangan tetapi anda tidak boleh mengalihkan mata kepada graviti apa yang berlaku.
It's A Jigsaw
Pakar keselamatan siber berpendapat bahawa dengan sendirinya, maklumat itu tidak boleh membawa kepada kecurian identiti individu yang digodam tetapi ia tidak akan mengambil seorang jenius untuk meletakkan semua kepingan bersama-sama, sama seperti teka-teki jigsaw yang boleh membahayakan orang yang mempengaruhi.
Ia adalah sesuatu yang kita tidak mahu memahami pada masa ini.
Adakah Mereka Tahu?
Pengurusan di Cathay Pacific sedang meneliti dengan teliti mengenai isu ini. Bukannya serangan ini membuka mata mereka kepada kecacatan potensi dalam infrastruktur siber mereka tetapi mereka telah menyatakan keprihatinan mereka pada awal ini.
Pada bulan Mac tahun ini, mereka pertama kali menyatakan keprihatinan mereka terhadap "aktiviti yang mencurigakan" di pelayan mereka dan kemudian pada Mei bahawa akses yang tidak dibenarkan kepada maklumat peribadi diperhatikan. Seolah-olah itu tidak cukup membimbangkan !?
Bagaimanapun, Ketua Pegawai Eksekutif Cathay Pacific mengeluarkan satu permintaan maaf (selalu ada) dan cuba mendapatkan semula kepercayaan orang ramai terhadap syarikat penerbangan itu dengan mengatakan tidak ada bukti untuk menyokong pelanggaran yang dipersoalkan.
Hanya masa yang akan memberitahu yang mana cara keselamatan data yang dipanggil mereka akan berubah.
Kredibiliti Syarikat
Harga saham Cathay Pacific pasti mengambil nosedive tetapi juga agak mungkin bahawa mereka mungkin tidak mempunyai mekanisme untuk mengesan pelanggaran ini pada masa itu. Untuk sebuah syarikat ini BIG walaupun, sukar untuk dicerna, bukankah anda setuju?
Jika apa-apa, kredibiliti syarikat dipertaruhkan di sini. Pertama, mereka gagal melaporkan potensi percanggahan siber kepada GDPR (tidak pada tujuan yang kita katakan), apabila ada kewajipan untuk melaporkan sebarang pelanggaran terhadap badan perundangan dalam masa 72 jam.
Lebih-lebih lagi, pihak pengurusan terus awam dalam kegelapan dan tidak mengganggu yang menonjolkan keterukan perkara yang membawa kepada kompromi data peribadi.
Walaupun, sebarang penyalahgunaan masih belum dilaporkan, pada masa akan datang, jika ia berlaku di Cathay Pacific.
Adakah saya selamat?
Anda, sebagai pengguna, tidak boleh terlalu selamat dengan ancaman yang mengintai di setiap sudut internet. Cyberspace telah menjadi sarang bagi penggodam dan perisian hasad. Walau bagaimanapun, tidak semuanya hilang. Anda boleh lebih baik dengan VPN di sebelah anda.
Mana-mana VPN yang layak seperti Ivacy akan membantu anda menutup alamat IP anda dan membolehkan anda melayari tanpa nama apabila anda berada dalam talian. Dengan cara itu mana-mana penyampai data atau mata prying (ISP atau pengawasan kerajaan anda) tidak dapat memantau aktiviti dalam talian anda.
Ia amat penting apabila anda berada di Wi-Fi awam (di kafe atau di dalam bilik) dan dengan itu membolehkan anda melakukan perjalanan dengan selamat dan sepenuhnya mengawal privasi anda.
Jadi bijak. Jadilah bijak.
