TAP Air Portugal 数据泄露

航空公司数据比普通联系方式更为敏感，因为其中包含旅行、国家、语言和身份等背景信息。当姓名、出生日期、国籍、电话和地址等字段与电子邮箱地址结合时，伪造的机票、值机、行李、常旅客计划或护照更新通知可能更具迷惑性。

当姓名、电子邮箱、电话、地址、用户名或位置等字段汇集在一起时，攻击者就能编写消息，让用户误以为发送方与自己确实存在服务关系。仅凭这些信息，并不一定意味着账户已被接管；但这些信息可能被用于网络钓鱼、虚假客服请求、配送通知、账户验证和针对个人设计的诈骗流程。本记录未列出密码或完整支付卡信息字段。不过，看似与旅行记录有关的个人数据仍可能被用于以护照或签证为主题的社会工程攻击。用户尤其应通过官方渠道核实航班和常旅客计划相关消息。

本记录中的事件日期为2022年8月25日，受影响的电子邮箱账户数量为6,083,479。可靠来源报道称，TAP Air Portugal 遭受了勒索软件攻击，客户数据随后被公开。泄露的字段涉及姓名、性别、出生日期、电话号码和实体地址等个人信息。

说明事件范围时，不应加入本记录未列出的字段，例如支付卡信息或护照号码。原始数据量和不重复电子邮箱地址的数量可能有所不同。对用户而言，实际风险在于与风险、旅行和身份有关的个人信息字段可能被滥用。

面临风险的用户包括 TAP Air Portugal 客户、常旅客计划会员、预订机票的旅客，以及提供航班联系信息的个人。国籍和语言字段可能使攻击者更容易编写符合用户所在国家情况的虚假消息。

经常出行的旅客已习惯接收有关值机、行李费用、航班取消、退款、里程积分或护照验证的消息。包含真实姓名和电话号码的消息可能看起来像官方通知。因此，应仔细核查要求紧急付款或提供身份证件的消息。

查询结果显示存在匹配的用户，应确认自己的 TAP 账户及使用同一电子邮箱的旅行服务账户均使用各不相同的密码。应通过官方应用检查常旅客计划账户、已登记的联系信息和可疑的航班通知。

用户不应直接打开收到的链接，而应通过相关服务的已知网址或官方应用登录。来电者知道你的姓名、电子邮箱、地址、订单或个人资料，并不能证明其可信。在任何客服沟通中，都不应提供一次性验证码、支付卡信息或账户密码。

从长远来看，养成使用密码管理器、为各账户设置不同密码、启用双因素身份验证，以及从账户中删除不必要个人信息的习惯，有助于降低风险。在不同平台上重复使用同一电子邮箱地址，会让不同泄露事件中的数据更容易被关联起来；因此，可以考虑为重要账户使用单独的电子邮箱或邮箱别名。

应从航空公司和旅行服务账户中删除不必要的已登记地址和旧电话号码。常旅客计划账户可能具有较高价值，因此应使用强密码、两步验证和交易提醒。

LeakData 查询会显示所查询的电子邮箱地址是否出现在本记录中。查询结果显示存在匹配，并不一定意味着所有数据字段都确定属于该用户；但这已足以提醒用户采取预防措施。查询结果显示无匹配，仅表示该数据集中没有匹配项，并不能排除该邮箱出现在其他数据泄露事件中的可能性。

查询结果显示存在匹配，意味着收到以旅行为主题的定向消息的风险上升。查询结果显示无匹配，意味着本记录中没有匹配项；还应针对其他航空公司或旅行服务查询同一电子邮箱地址。