【安全圈】Everest宣稱入侵西班牙國家航空竊取 596GB 數據

關鍵詞

數據泄露

Everest 勒索軟件組織在其暗網泄露站點發布聲明，聲稱已成功入侵西班牙國家航空 Iberia，竊取約 596 GB 的數據庫文件以及 430 GB 與航班預訂相關的郵件內容。根據該組織的說法，這批數據涉及來自多個國家的數百萬名旅客信息。

在泄露頁面中，Everest 指出，被盜信息包括完整身份資料、會員忠誠度數據、Avios 積分余額、旅行記錄、票號、預訂結構、往來郵件內容，以及來自 IberiaPay 的支付記錄。更令人擔憂的是，該組織聲稱其對 Iberia 系統擁有長期訪問權限，能夠讀取和修改預訂內容，包括變更聯系方式、調整緊急聯系人信息、修改座位與餐食選擇，甚至在票規允許范圍內取消機票。

Everest 表示正等待 Iberia 回復以啟動談判，并聲稱泄露樣本中已刪除個人信息。但按照其一貫行為模式，一旦談判失敗，完整數據通常會被公開，并迅速在犯罪論壇中傳播，影響歐洲及拉丁美洲等 Iberia 市場份額較高地區的旅客。

與此同時，Everest 還在暗網發布了另一項攻擊聲明，目標為 Air Miles Espa?a, S.A.，即西班牙 Travel Club 忠誠度計劃運營方。該事件于 2025 年 11 月 25 日曝光。Travel Club 在西班牙覆蓋廣泛，由包括航空公司、能源企業和大型零售商在內的合作伙伴共同使用，因此數據泄露可能影響數百萬用戶。

Everest 聲稱從 Air Miles Espa?a 竊取了約 131 GB 文件，并對內部系統進行加密，形成典型的雙重勒索模式，即先盜取數據，再通過加密癱瘓內部運作，最終威脅公開敏感資料以迫使組織支付贖金。初步跡象顯示，被竊內容可能包括姓名、家庭和郵箱地址、電話、忠誠度賬號標識、積分余額、購買記錄以及綜合營銷畫像，從而對西班牙社會帶來嚴重的網絡釣魚與身份盜竊風險。

Travel Club 的數據涉及大量高價值行為信息，其合作品牌包括 Repsol、Eroski 與 Iberia，因此事件不僅影響消費者，也對相關企業構成重大安全隱患。

Everest 近期活動頻繁。Hackread.com 此前報道，11 月 Everett 宣稱盜取了 Under Armour 的 343 GB 數據，并攻擊了巴西石油巨頭 Petrobras，竊取超過 176 GB 的地震導航資料。此外，該組織在 10 月聲稱獲取了都柏林機場 150 萬名旅客數據。

如果 Air Miles Espa?a 或 Iberia 的客戶信息確已泄露，兩家公司必須在 GDPR 框架下向西班牙數據保護局以及用戶發出通知，否則可能面臨高額處罰。在相關機構發布官方聲明之前，用戶應立即更改賬戶密碼，并密切監控其會員賬戶、郵箱與銀行卡活動。

安全圈

網羅圈內熱點 專注網絡安全

實時資訊一手掌握！

好看你就分享 有用就點個贊

支持「安全圈」就點個三連吧！