據 BleepingComputer 報導，一套與越南組織相關的預報旅客資訊系統（APIS）資料庫因一連串設定錯誤可在網路上被存取，含 2017 年 1 月至 2026 年 4 月約 2.2 億筆旅客與機組員紀錄，包括護照號碼與航班細節 [1]。發現者 Kinryū Labs 表示，該 Elasticsearch 叢集可經雲端路徑連上並接受出廠預設帳密，研究人員 6 月 3 日起通報、6 月 8 日完成修補，但無法確定先前是否有人複製資料，營運單位也未確認 [1][2]。營運類似資料庫的組織應更改預設登入帳密，並將資料連接埠移出公開網路 [2]。
本事件尚未經官方確認，內容以媒體或第三方報導為依據，請謹慎解讀。
補記：這起事件在 2026年9月8日 公開，本站於 2026年11月11日 才收錄，不是新發生的事件。
嚴重已解決補記媒體報導
越南相關航空預報旅客資料庫因預設帳密外露，九年間約 2.2 億筆護照與航班紀錄可被取用
閱讀約 1 分鐘
- 揭露
- 2026年9月8日
- 發布
- 2026年11月11日
- 最後更新
- 2026年11月11日
- 影響規模
- 220,783,700 筆資料[1]
- CVSS 依據
- 本站評估
- 技術 / 系統類型
- 初始入侵方式
- 影響
- 外洩資料類型
- 攻擊者類型
- 動機
本頁內容
30 秒摘要
事件時間軸
技術細節
發生什麼
據 BleepingComputer 報導，Kinryū Labs 於 2026 年 6 月 3 日發現名為 pax-info 的 Elasticsearch 叢集，該叢集位於河內 Viettel 分配的 IP 位址，但無法確認由哪個越南組織營運 [1]。Kinryū Labs 表示，直接連線會被拒絕，但經由雲端路徑可連上，且叢集接受從未更改的 Elasticsearch 出廠預設帳密 [2]。
影響範圍
資料庫含 2 億 1,031 萬 8,069 筆旅客與 1,046 萬 5,631 筆機組員紀錄，共約 2.2 億筆，內容包括姓名、生日、性別、國籍、護照或旅行文件號碼與航班行程等；數字為旅次紀錄而非不重複人數 [1]。旅客索引建立於 2022 年 9 月，研究人員無法確定資料外露的實際期間 [2]。
處置
研究人員自 6 月 3 日起向越南當局、相關航空公司與各國 CERT 通報，存取在 6 月 8 日修補；目前仍不清楚資料在修補前是否遭下載、販售或勒索 [1]。
修復指引
廠商建議
- 1更改預設帳密並隔離連接埠 mitigate[2]
更改資料庫預設帳密，並將資料連接埠移出公開網路。
參考來源
研究機構1
- [2]
“Change the default login, and keep the data port off the public internet.”
媒體報導1
- [1]
本站內容為公開資訊整理，不構成資安顧問建議；修復步驟請先於測試環境驗證。