Утечка данных 220 миллионов путешественников через API, связанный с Вьетнамом
Исследователи обнаружили незащищенную базу данных системы информации о пассажирах, содержащую сотни миллионов записей с персональными данными.
Согласно эксклюзивному отчету BleepingComputer, глобальная система предварительной информации о пассажирах (APIS), связанная с Вьетнамом, допустила масштабную утечку данных.
В открытом доступе оказалась база данных, содержащая более 220 миллионов записей о пассажирах и членах экипажей за период с 2017 по 2026 год. В утечку вошли такие конфиденциальные данные, как имена, номера паспортов, даты рождения, гражданство и детали авиарейсов.
Исследователи смогли получить доступ к системе через облачный путь, используя стандартные учетные данные по умолчанию. Это подчеркивает серьезные упущения в базовой настройке безопасности облачных хранилищ.
Подобные инциденты имеют важное значение для ИТ-специалистов по всему миру, включая регион Центральной Азии. Они служат напоминанием о необходимости жесткого контроля доступа и аудита безопасности критически важных транспортных и государственных систем.
На фоне продолжающегося цифрового развития авиационной отрасли защита баз данных от несанкционированного доступа остается главным приоритетом для предотвращения масштабных утечек информации о гражданах.
