旅館資安有漏洞!7成臺灣五星飯店的電子郵件易讓旅客遭詐騙威脅

旅館資安有漏洞!7成臺灣五星飯店的電子郵件易讓旅客遭詐騙威脅

圖片及資料來源:Cymetrics、美通社

資安公司 Cymetrics 針對臺灣 15 間知名五星級飯店進行資安曝險評估即分析 (Exposure Assessment as a Service,EAS),發現高達 7 成業者並未妥善管理電子郵件的安全,相關設置不完全,將導致業者及消費者遭受社交工程威脅,極需業者加強資安控管,使消費者能安心。

海蜂、海豹都愛「它」!1950軍事風好物強勢回歸再進化

造化神宮 小說
风姿物语 小说

這次分析以臺灣前 15 大知名五星級飯店的網域做檢測,包括網路服務、網站、電子郵件、帳號密碼與雲端安全面向。

圖片及資料來源:Cymetrics、美通社

檢查過後發現,飯店業者的網路服務評分落在 A+ ~ B+,代表業者在網路服務管理上面有些落差,5成業者將網域名稱下的對外公開網路服務管理妥善,並僅開放必要之服務,但仍有 3 成業者的 FTP 被偵測到爲公開的服務,將讓攻擊者有機會藉由 FTP 竊取資料和上傳惡意檔案。

天生至尊 小說

飯店網站的資安等級平均落在 A~ C-,在外部曝險有弱點,甚至可能因此成爲攻擊者攻擊鏈的一環。多數業者的問題來自網站相關套件與應用的錯誤設定,或未更新至安全的版本等常見的弱點,將可能導致攻擊者已知舊版本弱點的攻擊腳本,或是透過簡易的跨站攻擊繞過網站的安全性驗證甚至取得客戶資料。

電子郵件的資安落差較大,評分落在 A+~C,有 7 成的業者並未妥善管理電子郵件的安全,其中多數未進行 DMARC 與 SPF 的正確設定,將可能導致攻擊者透過業者的相同郵件網域,發送惡意郵件給民衆與員工,他們因而可能遭受社交工程,導致資料外泄的情形發生。

西门龙霆 小说

帳號密碼的資方評分較爲兩極,主要集中於 A+ 及 C,值得注意的是 8 成業者已發生帳號密碼外泄,包含員工個人的帳號以及系統,或是對外服務所使用的公用帳號,同時曾發生帳號密碼外泄的業者中,都出現外泄多組的帳號密碼,將讓攻擊者可以精準鎖定目標,執行釣魚或直接滲透各項系統。

至於雲端安全則是落在 A+ 以上,代表飯店業者皆透過公有云的服務來建構自己的線上服務體系,因此妥善且安全的運用雲端資源是必要的投入。

《原文刊登於合作媒體三嘻行動哇,聯合新聞網獲授權轉載。》

白鹿「以愛為營」開撩王鶴棣 冰山男吃醋又Man又可愛

威力彩第112098期 頭獎槓龜