奇客 黑客组织窃取航空公司乘客信息

NCC Group 及其子公司 Fox-IT 发表报告，被称为的 Chimera 的黑客组织以半导体公司和航空公司为攻击目标。攻击半导体公司主要是为了窃取知识产权，而攻击航空公司则是为了获得乘客信息 Passenger Name Records(PNR)。PNR 数据主要用于航班预订等服务。窃取后的数据被上传到公有云储存服务如 OneDrive、Dropbox 或 Google Drive。黑客认为上传到这些服务的浏览不会被检查或屏蔽。