Expuestos más de 220 millones de registros de viajeros vinculados a Vietnam
Una base de datos de un sistema de información de pasajeros, aparentemente vinculada a una organización vietnamita, quedó accesible en internet con datos de pasaportes y vuelos.
Qué ha pasado
Una base de datos de un sistema de información anticipada de pasajeros (APIS) con más de 220 millones de registros de pasajeros y tripulación quedó accesible en internet por una cadena de configuraciones incorrectas, según BleepingComputer. El conjunto, de unos 107 GB y 29 índices, abarcaba desde enero de 2017 hasta abril de 2026 e incluía nombres, fechas de nacimiento, nacionalidades, números de pasaporte y datos de vuelos. Los investigadores que lo localizaron lo vincularon a una organización vietnamita; el medio no pudo confirmar cuál.
Por qué importa
Permite cruzar identidad y desplazamientos, algo muy útil para el fraude y para ataques dirigidos a personas concretas. Son registros, no personas: los 220 millones incluyen pasajeros y tripulantes de nueve años y de aerolíneas de varias regiones.
Qué recomendamos
Revisar qué bases de datos y API tenéis accesibles desde internet y con qué credenciales; eliminar las credenciales por defecto; y, si vuestros directivos viajan con frecuencia, desconfiar de mensajes que usen datos reales de sus vuelos para ganar credibilidad.
Servicio relacionado: Protección digital para alta dirección
¿Quieres saber cómo te afecta?
Revisamos tu entorno y te decimos qué hay que priorizar, sin compromiso.