Exposats més de 220 milions de registres de viatgers vinculats al Vietnam
Una base de dades d’un sistema d’informació de passatgers, aparentment vinculada a una organització vietnamita, va quedar accessible a internet amb dades de passaports i vols.
Què ha passat
Una base de dades d’un sistema d’informació anticipada de passatgers (APIS) amb més de 220 milions de registres de passatgers i tripulació va quedar accessible a internet per una cadena de configuracions incorrectes, segons BleepingComputer. El conjunt, d’uns 107 GB i 29 índexs, abastava des del gener de 2017 fins a l’abril de 2026 i incloïa noms, dates de naixement, nacionalitats, números de passaport i dades de vols. Els investigadors que el van localitzar el van vincular a una organització vietnamita; el mitjà no va poder confirmar quina.
Per què importa
Permet creuar identitat i desplaçaments, una cosa molt útil per al frau i per a atacs dirigits a persones concretes. Són registres, no persones: els 220 milions inclouen passatgers i tripulants de nou anys i d’aerolínies de diverses regions.
Què recomanem
Revisar quines bases de dades i API teniu accessibles des d’internet i amb quines credencials; eliminar les credencials per defecte; i, si els vostres directius viatgen sovint, desconfiar de missatges que facin servir dades reals dels seus vols per guanyar credibilitat.
Servei relacionat: Protecció digital per a l’alta direcció
Vols saber com t’afecta?
Revisem el teu entorn i et diem què cal prioritzar, sense compromís.