Latest / INCIDENT / DATA EXPOSURE
ベトナム関連の旅客情報2億2,000万件が露出 — Elasticsearchが既定認証情報で公開、2017〜2026年のAPISデータとKinryu Labsが報告
脅威インテリジェンス研究グループKinryu Labsは6月3日、ベトナムのViettel配下のIP空間に置かれたElasticsearchクラスター「pax-info」が既定の認証情報で公開状態にあったと明らかにした。クラスターには2017年1月から2026年4月にかけてベトナムを発着・経由した旅客と乗員の記録が2億2,078万件(107GB)保存されていた。研究者の通報により6月8日にアクセスは遮断された。