據(jù)外媒 BleepingComputer 報(bào)道，獅航旗下的兩家航空公司的乘客數(shù)據(jù)遭遇大規(guī)模泄露。這些泄露數(shù)據(jù)在論壇上公開傳播和交換至少長(zhǎng)達(dá)一個(gè)月。

 

 

據(jù)悉，這些泄露信息處于一個(gè)在線公開的亞馬遜存儲(chǔ)桶中，存在兩個(gè)數(shù)據(jù)庫中。其中，一個(gè)數(shù)據(jù)庫包含 2100 萬條記錄，另一個(gè)數(shù)據(jù)庫包含 1400 萬條記錄。它們位于一個(gè)目錄中，該目錄包含 2019 年 5 月創(chuàng)建的備份文件，主要用于馬印航空和泰國(guó)獅航。

另一個(gè)備份文件的名稱是巴迪航空，其母公司也是獅航。

敏感的個(gè)人信息泄露

根據(jù) Under the Breach 爆料的信息，本次獅航的數(shù)據(jù)泄露包含非常詳細(xì)的個(gè)人信息，有乘客 ID、預(yù)定 ID、乘客地址、電話號(hào)碼、電子郵件地址、姓名、出生日期、電話號(hào)碼、護(hù)照號(hào)碼和護(hù)照到期日期。

 

 

 

 

BleepingComputer 稱，無法找到獅航或其子公司關(guān)于數(shù)據(jù)泄露事件的公告。

研究者 Under the Breach Twitter 公布的信息，第一個(gè)數(shù)據(jù)庫有 2100 萬條乘客記錄，信息非常詳細(xì)，包含乘客 ID、預(yù)定 ID、乘客地址、電話號(hào)碼和電子郵件地址。第二個(gè)數(shù)據(jù)庫有 1400 萬乘客記錄，包括乘客姓名、出生日期、電話號(hào)碼、護(hù)照號(hào)碼和護(hù)照到期日期。

在公布這個(gè)兩個(gè)數(shù)據(jù)庫的樣本時(shí)，Under the Breach 已經(jīng)遮蓋了乘客的個(gè)人詳細(xì)信息。

泄露數(shù)據(jù)流通至少長(zhǎng)達(dá) 1 個(gè)月

目前，還不清楚首次可以訪問數(shù)據(jù)的時(shí)間，但是一位用戶在其網(wǎng)站上發(fā)布的各種數(shù)據(jù)交換論壇上收集公開 AWS“bucket”鏈接的敏感信息是在 8 月 10 日。

 

 

8 月 12 日，有人在一個(gè)相對(duì)知名的數(shù)據(jù)交換社區(qū)提供這些信息，一段時(shí)間之后，這個(gè)亞馬遜存儲(chǔ)桶(bucket)得到了保護(hù)。

云存儲(chǔ)中的兩個(gè)數(shù)據(jù)庫仍在流通，但可根據(jù)要求提供。

BleepingComputer 稱“無法訪問備份文件的內(nèi)容，但實(shí)際表明高度敏感的個(gè)人信息已經(jīng)泄露，未經(jīng)授權(quán)的任何人均可以訪問”。

對(duì)獅航乘客來說，這些公開泄露的詳細(xì)個(gè)人信息無疑會(huì)成為一種巨大的隱私風(fēng)險(xiǎn)，并且被不法分子用于獲取經(jīng)濟(jì)利益。

相關(guān)文章：

Millions of Lion Air Passenger Records Exposed and Exchanged on Forums

標(biāo)簽： 數(shù)據(jù)泄露 數(shù)據(jù)安全

版權(quán)申明：本站文章部分自網(wǎng)絡(luò)，如有侵權(quán)，請(qǐng)聯(lián)系：west999com@outlook.com
特別注意：本站所有轉(zhuǎn)載文章言論不代表本站觀點(diǎn)！
本站所提供的圖片等素材，版權(quán)歸原作者所有，如需使用，請(qǐng)與原作者聯(lián)系。