超3千万印尼狮子航空乘客数据外泄

网络安全研究员Under the Breach近日爆料，印尼狮子航空（Lion Air）旗下两家航空公司Malindo Air与Thai Lion Air将3000多万名乘客数据泄露到网上，起因则很可能是由于一个未经保护的AWS存储设备。

据悉，Under the Breach一共发现了两个数据库，其中一个包含了2100万名的乘客数据，包括乘客ID、地址、电话号码与电子邮件，另一个数据库则有1400万名的乘客数据，包括姓名、生日、电话号码、护照号码，以及护照到期日。

事件一开始是一个数据交换论坛上突然出现了上述未经保护AWS存储设备的网址，随后这两个数据库便被暴露出来，不过目前该存储设备已被隔离保护起来。

此外，截至目前狮子航空并未公布任何有关数据外泄的通知或公告。

调查区域：企业小调查(点击预览可查看效果)

【ZOL客户端下载】看最新科技资讯，APP市场搜索“中关村在线”，客户端阅读体验更好。(7273597)

文章来源: https://www.toutiao.com/group/6738197454258176520/