Slashdot 日本語
フォロー
ベトナム関連API漏洩で2億2000万人の旅行者記録が流出
ベトナムにリンクされた設定ミスのあるAdvance Passenger Information System (APIS)データベースにより、2億2000万人以上の乗客および乗務員の旅行記録が漏洩しました。この膨大なデータセットは2017年から2026年にわたり、機密性の高い個人情報および旅行情報を含んでいました。詳細には、氏名、パスポート番号、国籍、フライトスケジュール、座席指定、および手荷物参照が含まれていました。研究者たちは6月3日にこのデータを含むElasticsearchクラスターを発見しました。このクラスターは、一連のセキュリティ上の見落としとデフォルトの認証情報の使用によりアクセス可能になっていました。開示後、データベースは現在保護されています。しかし、漏洩したデータが以前にコピーされたり悪用されたりしたかどうかは不明です。漏洩した情報には、生年月日、性別、およびパスポートの有効期限も含まれていました。旅行データは、フライトの詳細、航空会社、出発および到着空港、およびフライト時間を含んでいました。サンプル記録には多数の国籍の旅行者が特定されており、広範な国際的な範囲を示唆しています。漏洩した記録は、ベトナムへの旅行またはベトナムを経由したことのある、あらゆる場所からの個人に影響を与える可能性があります。