Güvenlik araştırmacılarının bu hafta açıkladığına göre, yanlış yapılandırılmış bir Elasticsearch veritabanı, pasaport numaraları, uyruklar ve ayrıntılı uçuş güzergahları dahil olmak üzere 220 milyondan fazla havayolu yolcusu ve mürettebat kaydını, Haziran ayında güvenli hale getirilmeden önce bilinmeyen bir süre boyunca açık…
Kinryū Labs, 2017'den Nisan 2026'ya kadar olan 220.8 milyon yolcu ve mürettebat kaydını içeren, pasaport numaraları ve uçuş detaylarını barındıran açık bir APIS veritabanı keşfetti.bleepingcomputer+1
Küme, Hanoi'deki Viettel'e ait IP alanında bulunuyordu; araştırmacılara göre bulut tabanlı bir erişim yolu kimlik doğrulamasını atladı ve varsayılan kimlik bilgilerini kabul etti.thecyberexpress+1
Koordineli bildirim sonrası veritabanı 8 Haziran'da güvenli hale getirildi; Singapore Airlines ilgili tarafların bilgilendirilmesine yardımcı oldu, ancak araştırmacılar verilerin kopyalanıp kopyalanmadığını doğrulayamıyor.bleepingcomputer+1