與越南相關的航空旅客資訊系統(APIS)資料庫,因保安設定錯誤導致約2.21億筆乘客與機組員紀錄外洩,相關情況已被媒體披露。
BleepingComputer於8日(當地時間)報導,資安研究機構Kinryū Labs透過雲端路徑與預設驗證資訊存取了該資料庫。據悉,該資料庫儲存了2017年1月至2026年4月期間往來越南的乘客與機組員紀錄。
外洩資訊包括姓名、出生日期、性別、國籍、護照與旅行證件號碼、證件到期日、航空公司、出發、抵達、轉機機場、座位以及行李對應編號等。BleepingComputer指出,乘客紀錄共計2億1031萬8069筆,機組員紀錄則為1046萬5631筆。
Kinryū Labs已於6月3日通知越南當局、相關航空公司及當地電腦緊急應變小組,該資料庫據報已於6月8日被鎖定。目前資料庫的營運主體以及此前是否曾遭未經授權存取,均尚未獲得確認。
留言 0