全球商旅管理公司BCDTravel调查网络安全事件黑客声称窃取客户数据"

admin 2026-10-20 13:47:12 网络安全文章 来源:ZONE.CI 全球网 0 阅读模式

cover_image

全球商旅管理公司BCD Travel调查网络安全事件 黑客声称窃取客户数据

安全学习那些事儿

2026年6月26日 15:00
上海

在小说阅读器读本章

去阅读

2026年6月24日,据The Beat报道,全球商旅管理公司BCD Travel正调查一起网络安全事件。黑客组织ShinyHunters声称,已从其系统中获取约70万条Salesforce记录及SharePoint数据,并在暗网上发布部分文件,要求在指定期限前进行谈判。

BCD方面表示已发现异常账户活动并启动安全响应机制,正由外部安全专家评估事件范围,目前未确认数据泄露规模,且系统运行及差旅服务未受影响。

对商旅行业而言,此类事件凸显TMC作为企业差旅数据与支付信息“集中节点”的高敏感性。在差旅系统不断整合预订、费用与身份数据的背景下,数据安全与访问控制能力,正在成为与资源整合能力同等重要的核心竞争力。

BCD Travel是全球第二大差旅管理公司 (TMC),总部位于荷兰,并在全球超过90个国家/地区设有分公司。该公司致力于协助企业优化商务旅行,提供一站式差旅预订、会议活动安排及差旅数据分析服务。


cURL严重漏洞已存在25年,影响300亿台设备" 网络安全文章

cURL严重漏洞已存在25年,影响300亿台设备"

cURL本周修复了18个CVE漏洞(4个中危和14个低危),其中包括一个存在25年的严重mTLS身份验证绕过漏洞CVE-2026-8932,该漏洞影响使用libcurl的应用程序且可能被攻击者复用连接绕过证书验证。目前全球超过300亿台设备使用cURL,建议用户及时更新版本以修复安全隐患。
安全简讯(2026.06.26)" 网络安全文章

安全简讯(2026.06.26)"

该安全简讯报告了2026年6月下旬多起网络安全事件:印度巴贾吉汽车遭勒索软件攻击;诈骗者滥用Shopify应用植入虚假订单行骗;朝鲜相关Gaslight恶意软件用虚假报错干扰AI分析;PirloTV体育盗版网络被捣毁;Bluekit钓鱼平台新增BitM窃密功能;微软披露罕见双重勒索攻击案例。
CISA:LantronixEDS5000严重漏洞正遭活跃利用" 网络安全文章

CISA:LantronixEDS5000严重漏洞正遭活跃利用"

CISA警告LantronixEDS5000系列设备存在严重代码注入漏洞CVE-2026-67038(CVSS9.8),攻击者可利用该漏洞以root权限执行任意命令且已遭活跃利用。该漏洞源于用户名参数未经清理直接拼接至shell命令,是BRIDGE:BREAK漏洞组的一部分。CISA要求联邦机构在6月26日前修复,同时确认UbiquitiUniFiOS三个满分漏洞也被利用。
评论:0   参与:  0