逾3千万名印尼狮子航空乘客资料外洩

Photo by Andrew Thomason on shorturl.at/oJRTZ (CC BY-SA 2.0)

资安研究人员Under the Breach近日揭露，印尼狮子航空（Lion Air）旗下两家航空公司Malindo Air与Thai Lion Air的逾3,000万名乘客资料在网路上流窜，原始来源可能是一个未经保护的AWS储存贮体。

Under the Breach总计发现了两个资料库，其中一个内含2,100万名的乘客资料，包括乘客ID、地址、电话号码与电子邮件，另一个资料库则有1,400万名的乘客资料，包括姓名、生日、电话号码、护照号码，以及护照到期日。

根据Bleeping Computer的报导，先是有资料交换论坛张贴了该未经保护的AWS储存贮体网址，接着这两个资料库就开始在网路上流窜，不过目前该储存贮体已被保全。

此外，迄今狮子航空并未公布任何有关资料外洩的通知或公告。