O AGENTICO
Pesquisadores expõem banco de dados com 220 milhões de registros de passageiros
2 fontesdesde 08 de setembro de 20262 artigos
Pesquisadores da Kinryū Labs descobriram um banco de dados APIS exposto na internet, com mais de 220 milhões de registros de passageiros e tripulantes de voos entre 2017 e 2026. Os dados incluem números de passaporte, identidades, assentos e informações de bagagem, armazenados em um cluster Elasticsearch de 107 GB. O servidor foi vinculado ao espaço de IP da Viettel no Vietnã, mas a organização responsável não foi confirmada.
Resumo
O banco de dados descoberto pela Kinryū Labs é um cluster Elasticsearch chamado 'pax-info', com 29 índices e cerca de 107 GB de dados.
Detalhes técnicos sobre o cluster ajudam a dimensionar o tamanho e o perfil da exposição.
Os pesquisadores não conseguiram confirmar qual organização vietnamita opera o sistema, embora o servidor esteja vinculado ao espaço de IP da Viettel em Hanói.
A incerteza sobre o operador impede uma atribuição precisa da responsabilidade pela exposição.
As informações expostas incluem nomes, datas de nascimento, sexo, nacionalidades, números de passaporte e detalhes de voo, como aeroportos e números de assento.
A sensibilidade dos dados eleva o risco de uso indevido, como roubo de identidade ou vigilância de viajantes.
Todo dia, só o que dois veículos independentes confirmaram — no seu feed.