ベトナム系航空システムから2億2000万件の旅客情報流出
この記事のポイント
- ベトナム系の航空旅客情報システムから2億2000万件の個人情報が流出。2017年から2026年分が対象。
- パスポート番号、生年月日、国籍、フライト情報など旅行者の重要な個人情報が全て含まれています。
- クラウドシステムのデフォルト認証情報が使用されたことが原因。セキュリティ設定の徹底が急務です。
ベトナムに関連する航空旅客情報システム(APIS)のデータベースが外部に露出し、2億2000万件以上の旅客・乗務員情報が流出していたことが明らかになりました。流出した情報には、氏名、パスポート番号、生年月日、国籍、フライト情報などが含まれています。研究者らは、クラウドサービス上のシステムに初期設定のまま残されたログイン認証情報を使用してアクセスできてしまったことを確認しています。このようなずさんなセキュリティ管理は、世界規模での個人情報悪用のリスクを大幅に高めるため、航空業界全体の重大な問題となっています。
よくある質問
- 当社の顧客情報が流出している可能性はありますか?
- ベトナム経由の航空予約利用者が対象です。該当する従業員や顧客がいる場合、注意が必要です。詳細は公開情報をご確認ください。
- パスポート情報が流出した場合、どんなリスクがありますか?
- なりすまし詐欺、身分盗用、不正なビザ申請など、深刻な被害につながる可能性があります。流出者への通知が必要です。
- 自社のシステムで同じような問題を防ぐにはどうしたらいいですか?
- 初期パスワードの変更、アクセス権限の厳格管理、定期的なセキュリティ監査が重要です。IT部門への指示を早急にお願いください。
情報源:BleepingComputer
本記事は上記情報を元に編集部が翻訳・要約・編集したものです。原文の正確な翻訳を保証するものではありません。
本記事は上記情報を元に編集部が翻訳・要約・編集したものです。原文の正確な翻訳を保証するものではありません。