221 triệu bản ghi hành trình hàng không Việt Nam bị lộ

Có thông tin cho biết khoảng 221 triệu bản ghi hành khách và phi hành đoàn trong cơ sở dữ liệu Hệ thống Thông tin Hành khách Hàng không (APIS) liên quan đến Việt Nam đã bị lộ do lỗi cấu hình bảo mật.

BleepingComputer đưa tin ngày 8 (giờ địa phương) rằng tổ chức nghiên cứu bảo mật Kinryū Labs (Kinryū Labs) đã truy cập được cơ sở dữ liệu này thông qua đường dẫn đám mây và thông tin xác thực mặc định. Cơ sở dữ liệu được cho là lưu trữ bản ghi của hành khách và phi hành đoàn di chuyển đến/rời khỏi Việt Nam trong giai đoạn từ tháng 1 năm 2017 đến tháng 4 năm 2026.

Thông tin bị lộ được xác định bao gồm họ tên, ngày sinh, giới tính, quốc tịch, số hộ chiếu và giấy tờ du lịch, ngày hết hạn giấy tờ, hãng hàng không, sân bay khởi hành, đến và quá cảnh, số ghế, mã số tham chiếu hành lý. BleepingComputer cho biết số bản ghi hành khách được thống kê là 210.318.069, còn số bản ghi phi hành đoàn là 10.465.631.

Kinryū Labs đã thông báo vấn đề này cho cơ quan chức năng Việt Nam, các hãng hàng không liên quan và đội ứng cứu khẩn cấp máy tính tại địa phương vào ngày 3 tháng 6, và cơ sở dữ liệu được cho là đã bị khóa vào ngày 8 tháng 6. Chủ thể vận hành cơ sở dữ liệu cũng như việc trước đó có từng bị truy cập trái phép hay không vẫn chưa được xác nhận.