1. Главная
  2. Новости
  3. Во Вьетнаме раскрыли базу с 220 млн записей пассажиров и членов экипажей

Во Вьетнаме раскрыли базу с 220 млн записей пассажиров и членов экипажей

Во Вьетнаме раскрыли базу с 220 млн записей пассажиров и членов экипажей

Исследователи обнаружили открытую базу Advance Passenger Information System, связанную с Вьетнамом, в которой находилось около 220 млн записей о пассажирах и членах экипажей. В массив входили имена, номера паспортов, даты рождения, гражданство и сведения о перелетах за период с 2017 по 2026 год, сообщают СМИ.

Доступ к системе удалось получить через облачную инфраструктуру с использованием учетных данных по умолчанию. То есть для доступа к массиву не потребовалась сложная эксплуатация уязвимости - ключевой причиной стала слабая конфигурация системы.

APIS используется авиакомпаниями и государственными структурами для передачи предварительной информации о пассажирах до прибытия рейса. Поэтому утечка такого масштаба особенно опасна: сочетание паспортных данных и истории перелетов может использоваться для целевого фишинга, мошенничества и кражи личности.

Пока нет подтверждения, что все 220 млн записей относятся к уникальным людям: один и тот же пассажир мог фигурировать в базе несколько раз из-за разных перелетов. Также на момент публикации не сообщалось о подтвержденной продаже или массовом распространении этих данных злоумышленниками.

РЕКОМЕНДУЕМ

похожие материалы

Стрелочка
Стрелочка
«Газинформсервис» и Security Vision проведут вебинар о сертифицированной среде на базе СУБД Jatoba
«Газинформсервис» и Security Vision проведут вебинар о сертифицированной среде на базе СУБД Jatoba

Компании «Газинформсервис» Security Vision проведут совместный вебинар, в рамках которого эксперты расскажут о возможностях использования сертифицированной отечественной СУБД «Ятоба» в составе решений Security Vision.

подробнее Стрелочка