Slashdot на русском
Подписаться
220 миллионов записей путешественников раскрыты в утечке API, связанной с Вьетнамом
Неправильно настроенная база данных системы предварительной информации о пассажирах (APIS), связанная с Вьетнамом, раскрыла более 220 миллионов записей о поездках пассажиров и членов экипажа. Этот огромный набор данных охватывал период с 2017 по 2026 год и содержал конфиденциальную личную информацию и информацию о поездках. Детали включали полные имена, номера паспортов, национальности, расписания рейсов, назначения мест и ссылки на багаж. Исследователи обнаружили кластер Elasticsearch, содержащий эти данные, 3 июня. Кластер был доступен из-за ряда упущений в области безопасности и использования учетных данных по умолчанию. С момента раскрытия база данных была обеспечена. Однако остается неизвестным, были ли раскрытые данные ранее скопированы или использованы не по назначению. Раскрытая информация также включала даты рождения, пол и даты истечения срока действия паспортов. Данные о поездках охватывали детали рейсов, авиакомпании, аэропорты вылета и прибытия, а также время полетов. В образцах записей были идентифицированы путешественники из множества национальностей, что указывает на широкий международный охват. Раскрытые записи потенциально могут затронуть людей из любой точки мира, которые путешествовали во Вьетнам или транзитом через него.