Une base de données Elasticsearch mal configurée a laissé plus de 220 millions de dossiers de passagers et d'équipages aériens, incluant des numéros de passeport, des nationalités et des itinéraires de vol détaillés, accessibles sur l'internet public pendant une période…
Kinryū Labs a découvert une base de données APIS exposée contenant 220,8 millions de dossiers de passagers et d'équipages entre 2017 et avril 2026, incluant des numéros de passeport et des détails de vols.bleepingcomputer+1
Le cluster était situé sur un espace IP lié à Viettel à Hanoï; un chemin d'accès basé sur le cloud contournait l'authentification et acceptait des identifiants par défaut, selon les chercheurs.thecyberexpress+1
La base de données a été sécurisée le 8 juin après une divulgation coordonnée; Singapore Airlines a aidé à notifier les parties concernées, mais les chercheurs ne peuvent confirmer si des données ont été copiées.bleepingcomputer+1