2.2 亿旅客记录在越南关联的 APIS 泄露事件中曝光 笔记

2.2 亿旅客记录在越南关联的 APIS 泄露事件中曝光

配置不当的越南旅客预先信息(APIS)数据库泄露了超过 2.2 亿名乘客和机组人员的旅行记录。该海量数据集涵盖 2017 年至 2026 年,包含敏感的个人与旅行信息。具体细节包括全名、护照号码、国籍、航班时刻表、座位分配及行李参考号。研究人员于 6 月 3 日发现了存储该数据的 Elasticsearch 集群。该集群因一系列安全疏忽及默认凭据的使用而可被访问。披露后,该数据库已得到加固。然而,目前尚不清楚泄露的数据此前是否已被复制或滥用。泄露信息还包括出生日期、性别及护照有效期。旅行数据涵盖航班详情、航空公司、出发与到达机场及飞行时间。样本记录中识别出来自众多国籍的旅客,表明其具有广泛的国际范围。泄露的记录可能影响任何曾前往或经停越南的个人。