Утечка данных из вьетнамской базы данных APIS привела к раскрытию информации о 220 млн пассажиров
habr.comБаза данных системы предварительной информации о пассажирах (APIS), содержащая более 220 млн записей о пассажирах и членах экипажей, оказалась доступна в онлайне из‑за ряда ошибок в настройках безопасности.
По данным обнаруживших её исследователей, система связана с одной из вьетнамских организаций.Системы предварительной информации о пассажирах (APIS) используются во всём мире для сбора данных, удостоверяющих личность, паспортных данных и сведений о перелётах от авиакомпаний до момента прибытия пассажиров и экипажей в страну или их вылета из неё.В открытом доступе оказались записи, охватывающие период с января 2017 года по апрель 2026 года; они могут касаться путешественников самых разных национальностей, совершавших рейсы во Вьетнам, из него или транзитом через эту страну в указанный период.Компания Kinryū Labs обнаружила кластер Elasticsearch 3 июня в ходе проверки открытых баз данных в рамках исследования активности программ‑вымогателей.Кластер под названием «pax‑info» содержал 29 индексов и около 107 ГБ данных.
