Утечка 220 млн записей о пассажирах: база APIS во Вьетнаме была открыта всем

Незащищённая база данных системы предварительной информации о пассажирах (APIS), связанная с Вьетнамом, раскрыла более 220 млн записей о пассажирах и членах экипажей за 2017–2026 годы. Об этом сообщает BleepingComputer со ссылкой на исследователей Kinryu Labs.

Кластер Elasticsearch под названием pax-info обнаружили 3 июня при сканировании открытых баз в рамках изучения активности вымогателей. В нём было 29 индексов и около 107 ГБ данных. Два основных индекса содержали 210 318 069 записей о пассажирах и 10 465 631 запись о членах экипажей — всего 220 783 700 строк.

По данным Kinryu Labs, кластер размещался в адресном пространстве Viettel в Ханое. Какая именно вьетнамская организация управляла системой, BleepingComputer подтвердить не удалось.

Среди раскрытых сведений — имена пассажиров и членов экипажей, даты рождения, пол, гражданство, номера паспортов или проездных документов, сроки их действия и страны выдачи. Также были доступны номера и даты рейсов, авиакомпании, аэропорты вылета, назначения и транзита, места в салоне, ссылки на багаж и время вылета — плановое, расчётное и фактическое.

Доступ к базе открывала цепочка ошибок в настройках и учётные данные по умолчанию. После раскрытия информации кластер закрыли, но неизвестно, успел ли кто-то скопировать данные или воспользоваться ими. В просмотренных образцах записей были путешественники из Кореи, Китая и Канады.