Špatně nakonfigurovaná databáze Elasticsearch ponechala více než 220 milionů záznamů o cestujících a posádkách leteckých společností – včetně čísel pasů, státní příslušnosti a podrobných itinerářů letů – přístupných na otevřeném internetu po neznámou dobu, než byla v červnu zabezpečena, uvedli…
Kinryū Labs objevili nezabezpečenou databázi APIS obsahující 220,8 milionu záznamů o cestujících a posádkách z let 2017 až duben 2026, včetně čísel pasů a podrobných údajů o letech.bleepingcomputer+1
Databáze byla umístěna v IP prostoru patřícím společnosti Viettel v Hanoji; cesta přes cloud obešla autentizaci a přijala výchozí přihlašovací údaje, uvádějí výzkumníci.thecyberexpress+1
Po koordinovaném nahlášení byla databáze 8. června zabezpečena; Singapore Airlines pomohly informovat dotčené strany, ale výzkumníci nemohou potvrdit, zda nebyla data zkopírována.bleepingcomputer+1