APIS
APIS в новостной повестке, календарь упоминаний и aналитика в реальном времени.
Календарь упоминаний:
База данных системы APIS с 220 млн записей об авиаперелетах обнаружена в открытом доступе
Исследователи Kinryū Labs выявили незащищенный кластер Elasticsearch во Вьетнаме, где хранилась база Aviation Passenger Information System (APIS). Инцидент затронул данные пассажиров и экипажей за период с января 2017 по апрель 2026 года, включая паспортные сведения и детали рейсов. Доступ к системе был восстановлен властями 8 июня после уведомления от исследователей. Масштаб утечки делает ее одной из крупнейших в авиационной отрасли за последние годы.
Событие: База APIS с 220,78 млн записей была обнаружена на незащищенном кластере Elasticsearch в дата-центре оператора Viettel в Ханое.
Фактор: Уязвимость возникла из-за ошибок в настройках безопасности кластера «pax-info», содержащего 29 индексов и около 107 ГБ данных, а также отсутствия журналирования действий пользователей.
Риск: Отсутствие логов создает слепую зону, не позволяющую подтвердить или опровергнуть факт скачивания или продажи данных злоумышленниками до блокировки доступа 8 июня.
В нашей базе собрано 1 событие по теме «APIS». Мы показываем все из них.