Was gestern für diese Branche gemeldet wurde — dieselbe Rechnung wie im allgemeinen Daily, nur auf die Branche eingeschränkt.
Ein Datenmissbrauch bei einem IT-Dienstleister von Japan Airlines betrifft 92.000 Kunden, wobei Namen, Reservierungscodes und Fluginformationen entwendet wurden. Bei 2.000 Kunden wurden zusätzlich Passnummern und Kontaktdaten gestohlen.
Einordnung KI-gestützt formuliert; jede Zahl darin stammt aus der Rechnung und wird gegen sie geprüft.
Japan Airlines meldet einen Datenmissbrauch bei einem IT-Dienstleister, der 92.000 Kunden betrifft. Gestohlen wurden Namen, Reservierungscodes und Fluginformationen; bei 2.000 Kunden auch Passnummern und Kontaktdaten. Das Unternehmen wird betroffene Kunden kontaktieren und zur Vorsicht vor Phishing aufrufen.
Der Diebstahl von Passnummern und Kontaktdaten kann zu Identitätsdiebstahl und gezielten Phishing-Angriffen führen. Unternehmen, die mit externen IT-Dienstleistern zusammenarbeiten, müssen die Sicherheit ihrer Lieferkette überprüfen.
Die Zahlen sind aus dem eigenen Bestand gerechnet, die Rangfolge der Meldungen ebenfalls: belegte Ausnutzung zählt mehr als die geschätzte Wahrscheinlichkeit, diese mehr als die technische Schwere, diese mehr als die Zahl der Herausgeber. Dass mehrere Herausgeber dasselbe melden, heißt gut belegt — nicht häufiger passiert.
Die Branchenzuordnung erfolgt per Stichwort. Gezeigt werden deshalb nur Kennzahlen, die sich sauber auf die Branche einschränken lassen: neue CVEs und KEV-Aufnahmen kennen keine Branche, und die meisten Leak-Einträge tragen keine. Wenige Meldungen an einem Tag heißen nicht, dass die Branche weniger angegriffen wurde.