デフォルト認証情報の悪用により2億2000万件の旅行記録が流出
デフォルトの認証情報を変更するのは常識のはずですが、研究者たちはそれでもなお、2億2000万件を超える乗客・乗員記録を保持するデータベースに、デフォルトのログイン情報を使って侵入できてしまう経路を発見しました。 Kinryū Labsの研究者らは、ハノイのViettel割り当てIPアドレス空間上でホストされてい
タグ: APIS
2億2000万件の旅行者記録が流出した大規模データ侵害 — 9年分の航空会社情報が漏洩、その内容は…
Kinryū Labsがベトナムで設定不備のAPISデータベースを発見、乗客・乗員2億2000万件の記録が流出データには2017年から2026年までの個人情報、旅行詳細、座席割り当て、手荷物参照番号が含まれるアーカイブは現在ロック済み、ダークウェブでの販売は今のところ確認されていないクラウドデータベースで発見され
ベトナム関連のAPISデータベース流出、2億2000万件超の旅行者記録が露出
パスポート番号やフライト情報を含む2億2000万件超の乗客・乗員記録を保持するAPIS(Advance Passenger Information System、事前旅客情報システム)データベースが、複数のセキュリティ設定不備の連鎖によりインターネット上からアクセス可能な状態になっていました。発見した研究者によると、