狮航发生大规模数据泄露，涉及 3500 万条乘客记录

iso60001 1682天前

据外媒 BleepingComputer 报道，狮航旗下的两家航空公司的乘客数据遭遇大规模泄露。这些泄露数据在论坛上公开传播和交换至少长达一个月。

据悉，这些泄露信息处于一个在线公开的亚马逊存储桶中，存在两个数据库中。其中，一个数据库包含 2100 万条记录，另一个数据库包含 1400 万条记录。它们位于一个目录中，该目录包含 2019 年 5 月创建的备份文件，主要用于马印航空和泰国狮航。
另一个备份文件的名称是巴迪航空，其母公司也是狮航。

敏感的个人信息泄露

根据 Under the Breach 爆料的信息，本次狮航的数据泄露包含非常详细的个人信息，有乘客 ID、预定 ID、乘客地址、电话号码、电子邮件地址、姓名、出生日期、电话号码、护照号码和护照到期日期。

BleepingComputer 称，无法找到狮航或其子公司关于数据泄露事件的公告。
研究者 Under the Breach Twitter 公布的信息，第一个数据库有 2100 万条乘客记录，信息非常详细，包含乘客 ID、预定 ID、乘客地址、电话号码和电子邮件地址。第二个数据库有 1400 万乘客记录，包括乘客姓名、出生日期、电话号码、护照号码和护照到期日期。
在公布这个两个数据库的样本时，Under the Breach 已经遮盖了乘客的个人详细信息。