Una base de datos Elasticsearch mal configurada dejó más de 220 millones de registros de pasajeros y tripulación de aerolíneas, incluyendo números de pasaporte, nacionalidades e itinerarios detallados, accesibles en internet durante un periodo desconocido antes de ser asegurada en…
Kinryū Labs descubrió una base de datos APIS expuesta con 220.8 millones de registros de pasajeros y tripulación entre 2017 y abril de 2026, incluyendo números de pasaporte y detalles de vuelos.bleepingcomputer+1
El clúster estaba alojado en un espacio IP vinculado a Viettel en Hanói; una ruta de acceso en la nube omitía la autenticación y aceptaba credenciales predeterminadas, según los investigadores.thecyberexpress+1
La base de datos fue asegurada el 8 de junio tras una divulgación coordinada; Singapore Airlines ayudó a notificar a las partes pertinentes, pero los investigadores no pueden confirmar si los datos fueron copiados.bleepingcomputer+1