Μια λανθασμένα ρυθμισμένη βάση δεδομένων Elasticsearch άφησε εκτεθειμένα στο διαδίκτυο για άγνωστο χρονικό διάστημα περισσότερα από 220 εκατομμύρια αρχεία επιβατών και πληρωμάτων αεροπορικών εταιρειών, συμπεριλαμβανομένων αριθμών διαβατηρίων, εθνικοτήτων και λεπτομερών δρομολογίων πτήσεων, πριν ασφαλιστεί τον Ιούνιο, όπως αποκάλυψαν αυτή την…
Η Kinryū Labs ανακάλυψε μια εκτεθειμένη βάση δεδομένων APIS που περιείχε 220,8 εκατομμύρια αρχεία επιβατών και πληρωμάτων από το 2017 έως τον Απρίλιο του 2026, συμπεριλαμβανομένων αριθμών διαβατηρίων και πλήρων στοιχείων πτήσεων.bleepingcomputer+1
Το σύμπλεγμα βρισκόταν σε χώρο IP που συνδέεται με την Viettel στο Ανόι, ενώ μια διαδρομή πρόσβασης μέσω cloud παρέκαμπτε τον έλεγχο ταυτότητας και δεχόταν προεπιλεγμένα διαπιστευτήρια, σύμφωνα με τους ερευνητές.thecyberexpress+1
Η βάση δεδομένων ασφαλίστηκε στις 8 Ιουνίου μετά από συντονισμένη αποκάλυψη. Η Singapore Airlines βοήθησε στην ειδοποίηση των αρμόδιων φορέων, ωστόσο οι ερευνητές δεν μπορούν να επιβεβαιώσουν αν τα δεδομένα αντιγράφηκαν.bleepingcomputer+1