加航盗窃客户积分 责任推卸引争议

加拿大航空被指控盗窃客户积分并推卸责任

加拿大安省一对老夫妻遭遇了加拿大航空公司 (Air Canada) 的“恶劣”对待。他们花费$5000刀（旅行积分+现金）预订的商务舱往返机票，却被无故取消，更令人气愤的是他们的飞行积分被陌生人挪用，购买了飞往东京的商务舱机票！

事发后，加航将责任归咎于老夫妻Bill 和 Sandra Barlow。他们声称Barlow夫妇的电子邮件被黑客入侵，未保护好自己的“加航钱包”（Air Canada Wallet），然而这对夫妇甚至都不知道自己账户有这个功能。无奈之下，他们只能自费购买了经济舱返程机票，花费近$2800刀。

CBC向加航求证，其回复称，黑客通过“忘记密码”选项进入Barlow夫妇的Aeroplan账户并窃取积分，同时拦截了航空公司发送给夫妇的邮件。加航声称“没有任何组织能够，也不应被要求对其所有客户个人邮箱的安全性负责”。

然而，网络安全专家Claudiu Popa认为，加航的解释站不住脚。他指出没有证据表明夫妇的邮箱被入侵，且积分是从航空公司的系统中被盗，“听加航的说法起来像是他们能查看客户的邮箱内容，不可能有这种权限。”Popa批评加航将责任推给客户，因为积分最终是从其自身系统中被盗的，“这听起来像一次有预谋的攻击，还有多少客户可能成为待宰羔羊？如果我是加航，我会非常担忧。”

网友纷纷炸锅，质疑加航的信息安全措施。他们认为加航在信息安全上的投入太少，而且对乘客的态度傲慢无理。近年来，加航已多次因数据泄露和系统漏洞而受到批评。

这次事件再次暴露了加航的薄弱环节，也引发了公众对航空公司信息安全的担忧。

阅读本文之前，你最好先了解…

加航的“加航钱包”功能:

这功能旨在让客户更方便地管理飞行积分和预订情况。然而，在这次事件中，“加航钱包”成了黑客入侵的突破口，并为盗窃积分提供了便利。

Aeroplan积分计划:

这是一个由加航运营的忠诚度计划，允许客户通过累积积分来兑换机票、升级舱位和其他航空旅行奖励。Barlow夫妇就是通过这个计划预订了商务舱往返机票。

加航的安全记录:

近年来，加航因数据泄露和系统漏洞而多次受到批评。这次事件是否只是个孤立事件，还是表明加航在信息安全方面存在系统性的问题？

本文提出的疑问值得深思:

• 加航的“忘记密码”选项设计是否过于容易被黑客利用？
• 加航是否有责任加强客户账户的安全措施，例如多因素认证？
• 加航将责任推卸给客户的做法是否合理？
• 网络安全专家Claudiu Popa的质疑是否属实？加航真的能够查看客户邮箱内容吗？
• 加航如何回应公众对自身信息安全措施的担忧？

总结:

这次事件再次提醒我们，无论是在线购物还是管理个人账户，信息安全始终是至关重要的。我们需要提高警惕，保护好自己的数据。对于企业而言，加强信息安全措施不仅是责任所在，也是赢得用户信任的关键。

如果你有其它意见，请评论留言。

加拿大航空被指控盗窃客户积分并推卸责任

以下是一些网友对这篇文章的一些评论...

• "Air Canada: Where dreams are cancelled and points disappear. Just like magic! ✨"
• "I guess now we know why Air Canada has those $500,000 first-class suites - they need to fund their hacking department."
• "My grandma always said 'don't trust strangers with your passwords,' but apparently she also didn't account for Canadian airlines stealing your points."
• "New game: Catch the hacker! It's Air Canada playing pretend and blaming its customers for their own incompetence!"
• "I'm starting to think my missing socks are actually being used by Air Canada to pay for those sweet, sweet first-class upgrades."

网友们纷纷调侃加航的安全措施堪忧，并用讽刺的语言表达了对加航的失望和愤怒。他们认为加航应该承担责任，而不是把锅甩给客户。

如果你有其它意见，请积极发表。