狮航发生大规模数据泄露,涉及 3500 万条乘客记录

社会主义新天地 提交于 2019-11-30 00:26:39

据悉,这些泄露信息处于一个在线公开的亚马逊存储桶中,存在两个数据库中。其中,一个数据库包含 2100 万条记录,另一个数据库包含 1400 万条记录。它们位于一个目录中,该目录包含 2019 年 5 月创建的备份文件,主要用于马印航空和泰国狮航。
另一个备份文件的名称是巴迪航空,其母公司也是狮航。

敏感的个人信息泄露
根据 Under the Breach 爆料的信息,本次狮航的数据泄露包含非常详细的个人信息,有乘客 ID、预定 ID、乘客地址、电话号码、电子邮件地址、姓名、出生日期、电话号码、护照号码和护照到期日期。

研究者 Under the Breach Twitter 公布的信息,第一个数据库有 2100 万条乘客记录,信息非常详细,包含乘客 ID、预定 ID、乘客地址、电话号码和电子邮件地址。第二个数据库有 1400 万乘客记录,包括乘客姓名、出生日期、电话号码、护照号码和护照到期日期。
在公布这个两个数据库的样本时,Under the Breach 已经遮盖了乘客的个人详细信息。
8 月 12 日,有人在一个相对知名的数据交换社区提供这些信息,一段时间之后,这个亚马逊存储桶(bucket)得到了保护。
云存储中的两个数据库仍在流通,但可根据要求提供。
BleepingComputer 称“无法访问备份文件的内容,但实际表明高度敏感的个人信息已经泄露,未经授权的任何人均可以访问”。
对狮航乘客来说,这些公开泄露的详细个人信息无疑会成为一种巨大的隐私风险,并且被不法分子用于获取经济利益。

在这里插入图片描述

易学教程内所有资源均来自网络或用户发布的内容,如有违反法律规定的内容欢迎反馈
该文章没有解决你所遇到的问题?点击提问,说说你的问题,让更多的人一起探讨吧!