220 Million Traveler Records Exposed 在越南-被链接的 APIS 泄漏

本期编译精选。

【导语】已张贴 以 BeauHD 软件 2026年9月13日星期日 @10:34PM 从另一天，另一个漏出。Advance Passenger Information System(APIS)数据库与越南相关联。研究人员表示，

已张贴

以

BeauHD 软件

2026年9月13日星期日 @10:34PM

从另一天，另一个漏出。Advance Passenger Information System(APIS)数据库与越南相关联。研究人员表示，数据库通过一系列安全失误和缺省资质可以到达。后被披露后保有，但不清楚数据是否已被复制或被滥用。Bleeping Computer reports:Kinryu Labs在6月3日发现了弹性搜索集群。同时将被曝光的数据库作为研究的一部分被调查成赎金软件活动。被命名为pax-info的集群包含29个指数和大约107GB的数据。其两个主要指数为210 318 069名乘客记录和10 465 631名机组人员记录，共计220 783 700个条目。据Kinryu Labs称，该集群在河内由越南泰尔指定IP空间托管。Bleeping Computer无法确认系由越南哪个组织操作。

暴露的信息包括乘客和机组人员的姓名、出生日期、性别、国籍、护照或旅行证件号码、证件到期日期和签发国。相关旅行数据包括飞行编号和日期、航空公司、起飞、目的地和中转机场、座位分配、行李参考、预定、估计和实际飞行时间、一般由APIS和相关航空系统携带的信息。

（原文共 9 张图片，此处展示前 3 张，更多图片请前往原文查看）

（编译自 Slashdot；原文