Открытая база данных системы Advance Passenger Information System (APIS), связанной с Вьетнамом, раскрыла 220 миллионов записей пассажиров и членов экипажа, включая имена, номера паспортов, даты рождения и детали полетов за период с 2017 по 2026 год. Исследователи получили доступ к данным через облачный путь, используя стандартные учетные данные. Утечка затронула всех, чьи данные могли быть обработаны этой системой, — инцидент подчеркивает критическую важность надлежащей настройки безопасности облачных сервисов.
Экспонированная база данных Advance Passenger Information System (APIS), связанная с Вьетнамом, содержала 220 миллионов записей пассажиров и членов экипажа. Исследователи безопасности получили доступ к системе через облачный путь, используя стандартные (default) учетные данные. Это один из крупнейших инцидентов, связанных с утечкой персональных данных путешественников за последние годы.
APIS — это система, используемая авиакомпаниями и государственными органами для сбора и обработки данных о пассажирах до прибытия рейса. В данном случае база данных содержала крайне чувствительную информацию: имена, номера паспортов, даты рождения, гражданство и детали полетов. Данные охватывали период с 2017 по 2026 год, что говорит о том, что система была активна и пополнялась в течение длительного времени.
### Подробности
Исследователи обнаружили, что система была доступна через облачный путь с использованием стандартных учетных данных, что позволило им получить полный доступ к базе данных без необходимости взлома или использования сложных эксплойтов. Информация в базе включала не только пассажиров, но и членов экипажа, что расширяет масштаб потенциального воздействия. На данный момент нет информации о том, что данные были использованы злоумышленниками, однако факт экспонирования в течение неизвестного периода времени создает значительные риски.
Данный инцидент не связан с конкретным CVE, поскольку причина утечки — неправильная конфигурация облачной инфраструктуры и использование стандартных учетных данных, что является распространенной проблемой в организациях, которые быстро разворачивают облачные сервисы без должного контроля безопасности. Затронутые продукты и версии в открытых источниках не уточняются, что затрудняет оценку масштаба для конечных пользователей.
### Что делать
Организациям, использующим APIS или аналогичные системы обработки персональных данных, рекомендуется немедленно провести аудит конфигураций облачных сервисов. Убедитесь, что все стандартные учетные данные заменены на сложные уникальные пароли, и включена многофакторная аутентификация (MFA) для всех административных доступов. Регулярно проверяйте журналы доступа и настраивайте уведомления о подозрительной активности. Для защиты данных в пути и в состоянии покоя используйте шифрование и строгие политики управления доступом на основе принципа минимальных привилегий. Пользователям, чьи данные могли быть затронуты, рекомендуется следить за своими финансовыми операциями и быть внимательными к подозрительным сообщениям, связанным с их поездками, поскольку утечка паспортных данных создает высокий риск фишинговых атак.
Инцидент с 220 миллионами записей подчеркивает, что даже крупные и чувствительные системы могут быть скомпрометированы из-за элементарных ошибок в конфигурации. Безопасность — это непрерывный процесс, требующий регулярных проверок и обучения персонала.
Источник: BleepingComputer
