據(jù)外媒 BleepingComputer 報道，獅航旗下的兩家航空公司的乘客數(shù)據(jù)遭遇大規(guī)模泄露。這些泄露數(shù)據(jù)在論壇上公開傳播和交換至少長達(dá)一個月。

?

?

據(jù)悉，這些泄露信息處于一個在線公開的亞馬遜存儲桶中，存在兩個數(shù)據(jù)庫中。其中，一個數(shù)據(jù)庫包含 2100 萬條記錄，另一個數(shù)據(jù)庫包含 1400 萬條記錄。它們位于一個目錄中，該目錄包含 2019 年 5 月創(chuàng)建的備份文件，主要用于馬印航空和泰國獅航。

另一個備份文件的名稱是巴迪航空，其母公司也是獅航。

敏感的個人信息泄露

根據(jù) Under the Breach 爆料的信息，本次獅航的數(shù)據(jù)泄露包含非常詳細(xì)的個人信息，有乘客 ID、預(yù)定 ID、乘客地址、電話號碼、電子郵件地址、姓名、出生日期、電話號碼、護(hù)照號碼和護(hù)照到期日期。

?

?

?

?

BleepingComputer 稱，無法找到獅航或其子公司關(guān)于數(shù)據(jù)泄露事件的公告。

研究者 Under the Breach Twitter 公布的信息，第一個數(shù)據(jù)庫有 2100 萬條乘客記錄，信息非常詳細(xì)，包含乘客 ID、預(yù)定 ID、乘客地址、電話號碼和電子郵件地址。第二個數(shù)據(jù)庫有 1400 萬乘客記錄，包括乘客姓名、出生日期、電話號碼、護(hù)照號碼和護(hù)照到期日期。

在公布這個兩個數(shù)據(jù)庫的樣本時，Under the Breach 已經(jīng)遮蓋了乘客的個人詳細(xì)信息。

泄露數(shù)據(jù)流通至少長達(dá) 1 個月

目前，還不清楚首次可以訪問數(shù)據(jù)的時間，但是一位用戶在其網(wǎng)站上發(fā)布的各種數(shù)據(jù)交換論壇上收集公開 AWS“bucket”鏈接的敏感信息是在 8 月 10 日。

?

?

8 月 12 日，有人在一個相對知名的數(shù)據(jù)交換社區(qū)提供這些信息，一段時間之后，這個亞馬遜存儲桶(bucket)得到了保護(hù)。

云存儲中的兩個數(shù)據(jù)庫仍在流通，但可根據(jù)要求提供。

BleepingComputer 稱“無法訪問備份文件的內(nèi)容，但實際表明高度敏感的個人信息已經(jīng)泄露，未經(jīng)授權(quán)的任何人均可以訪問”。

對獅航乘客來說，這些公開泄露的詳細(xì)個人信息無疑會成為一種巨大的隱私風(fēng)險，并且被不法分子用于獲取經(jīng)濟(jì)利益。

相關(guān)文章：

Millions of Lion Air Passenger Records Exposed and Exchanged on Forums