又一航司遭遇网络攻击 客户数据被泄露

综合外媒报道，西班牙国家航空公司伊比利亚航空（Iberia）于 当地时间 2025 年 11 月 23 日正式通报，公司遭遇重大网络安全事件，黑客通过入侵第三方供应商系统获取了部分客户个人数据，包括全名、电子邮箱地址、电话号码及伊比利亚俱乐部会员卡号，不过官方明确表示密码和银行支付信息未受影响，其他敏感运营数据也未遭泄露。

事件发生后，伊比利亚航空立即启动安全协议，隔离受影响系统并展开调查，同时向西班牙国民警卫队网络犯罪部门、数据保护局及国家网络安全研究所报告情况，已通过邮件向受影响客户发送通知，并加强网站安全措施，要求邮箱地址更改需通过双重验证确认，同时警告客户警惕钓鱼邮件等诈骗行为。

值得关注的是，与此次供应商数据泄露事件几乎同步，有威胁行为者在黑客论坛宣称持有从伊比利亚航空服务器直接窃取的 77GB 内部数据，包含 A320/A321 飞机技术数据、AMP 维护文件等技术文档，正以 15 万美元价格在暗网出售，目前官方尚未确认这两起事件是否存在关联，相关调查仍在进行中。

此次攻击发生在航空业网络安全风险持续上升的背景下，2025 年 6 月以来，澳大利亚航空、加拿大西捷航空等多家航企相继报告数据泄露，9 月欧洲多家机场还因供应商系统遭勒索软件攻击陷入运营混乱，而西班牙本身也是网络攻击高发地区，2024 年遭受超过 10 万次网络攻击，其中 "非常严重" 级别攻击平均每三天就有一次。

对于乘客而言，受影响客户将收到官方通知邮件，业内建议相关用户密切监控个人邮箱，警惕可疑邮件，如发现异常活动应及时联系航企客服或相关执法机构。截至 11 月 25 日，伊比利亚航空尚未公布受影响客户的具体数量及涉事第三方供应商名称，关于暗网数据出售事件的真实性和来源也有待进一步核实。