220 de milioane de date de călătorie afectate de scurgerea APIS

O scurgere masivă de date în Sistemul de Informații pentru Pasageri Anticipați (APIS) a expus informațiile personale a 220 de milioane de călători și membri ai echipajului. Datele afectate includ nume, numere de pașaport, date de naștere, naționalități și date de zbor, care se întind pe o perioadă de la 2017 la 2026. Aceste informații au fost accesibile printr-o vulnerabilitate de securitate într-un sistem legat de Vietnam.

Cercetătorii au descoperit că sistemul de baze de date APIS era accesibil printr-un acces bazat pe cloud cu date de autentificare standard. Acest tip de vulnerabilitate de securitate este deosebit de îngrijorător, deoarece permite atacatorilor să acceseze date sensibile fără a fi necesare cunoștințe tehnice extinse. Utilizarea parolelor standard este o problemă frecventă în securitatea cibernetică și reprezintă un risc semnificativ.

Detalii despre scurgerea de date

Datele expuse includ nu doar informații personale, ci și date specifice de zbor, care pot fi utilizate pentru identificarea călătorilor. Baza de date conține informații despre zboruri internaționale și naționale, ceea ce amplifică impactul potențial al scurgerii. Cercetătorii în securitate avertizează că astfel de date în mâini greșite ar putea fi utilizate pentru furt de identitate și alte activități criminale.

Călătorii afectați provin din diferite țări și regiuni, ceea ce subliniază dimensiunea globală a incidentului. Faptul că datele au fost colectate pe o perioadă de aproape un deceniu crește semnificativ numărul persoanelor potențial afectate. Experții subliniază că organizațiile afectate trebuie să acționeze rapid pentru a asigura securitatea datelor și a informa călătorii afectați.

Reacții și măsuri

După ce incidentul a fost făcut public, mai multe autorități de protecție a datelor din întreaga lume și-au exprimat îngrijorarea cu privire la securitatea datelor călătorilor. Autoritățile solicită o investigație cuprinzătoare a incidentului și implementarea unor măsuri de securitate mai stricte pentru a preveni viitoare scurgeri. Companiile asociate cu sistemul APIS sunt sub presiune să își revizuiască și să îmbunătățească protocoalele de securitate.

Descoperirea scurgerii a dus, de asemenea, la o discuție mai amplă despre necesitatea unor standarde de securitate mai bune în industria aviației. Experții susțin că industria trebuie să ia măsuri proactive pentru a proteja datele clienților săi. Utilizarea unor parole mai puternice și a proceselor de autentificare în mai multe etape este considerată esențială pentru a preveni incidente similare în viitor.

Sistemul APIS este utilizat de multe țări pentru monitorizarea și controlul călătorilor, ceea ce subliniază importanța securității acestor date. Expunerea unor astfel de informații sensibile ar putea afecta nu doar încrederea călătorilor în industria aviației, ci ar putea avea și consecințe legale pentru companiile afectate. Autoritățile au anunțat deja că vor monitoriza îndeaproape conformitatea cu legile de protecție a datelor în acest context.