Tigerair Taiwan 数据泄露

泄露的数据库归档转储文件包含超过110万条旅客记录及预订交易日志。经核实，泄露的数据类别包括：

• 个人及护照身份信息：旅客的全名、出生日期、性别、国际护照号码及护照到期日期。
• 联系方式：注册会员和旅客的电子邮箱地址及联系电话号码。
• 安全凭据：使用经 Base64 编码的 SHA-256 算法保护的密码哈希值。
• 财务信息：泄露的信用卡账号及交易时间戳。

依据 RFC 5322 标准进行的 ASCII 规范化验证确认，1,180,582条旅客记录中包含719,086个不重复的有效电子邮箱地址。

政府签发的护照号码和支付卡记录遭到泄露，使受影响者面临严重的金融欺诈、信用卡滥用以及以航空退款为诱饵的定向短信钓鱼风险。受影响的旅客应：

• 立即开始持续关注支付卡账单，留意未经授权或涉嫌欺诈的扣款。
• 对未经请求而收到的、声称航班延误或预订发生变更的消息保持高度警惕。