221 milyon Vietnam uçuş kaydı veritabanından sızdı

Vietnam ile bağlantılı Yolcu Bilgi Sistemi(APIS) veritabanında yaklaşık 221 milyon yolcu ve mürettebat kaydının güvenlik yapılandırma hatası nedeniyle açığa çıktığı bildirildi.

BleepingComputer, 8'inde (yerel saatle) güvenlik araştırma kuruluşu Kinryū Labs'in(Kinryū Labs) bulut erişim yolu ve varsayılan kimlik doğrulama bilgileri üzerinden söz konusu veritabanına eriştiğini bildirdi. Veritabanında Ocak 2017'den Nisan 2026'ya kadar Vietnam'a giriş çıkış yapan yolcu ve mürettebatın kayıtlarının saklandığı aktarıldı.

Açığa çıkan bilgiler arasında ad, doğum tarihi, cinsiyet, uyruk, pasaport ve seyahat belgesi numarası, belge son geçerlilik tarihi, havayolu şirketi, kalkış, varış ve aktarma havalimanları, koltuk ve bagaj referans numarası yer aldı. BleepingComputer, yolcu kayıtlarının 210 milyon 318 bin 69, mürettebat kayıtlarının ise 10 milyon 465 bin 631 olarak belirlendiğini bildirdi.

Kinryū Labs, sorunu 3 Haziran'da Vietnam makamlarına, ilgili havayolu şirketlerine ve yerel bilgisayar acil müdahale ekibine bildirdi; veritabanının 8 Haziran'da kilitlendiği bildirildi. Veritabanını işleten kuruluş ve daha önce yetkisiz erişim yaşanıp yaşanmadığı doğrulanmadı.