220 millones de pasajeros, bajo la lupa
En internet se encontró un archivo con datos de unos 220 millones de pasajeros y miembros de tripulaciones que viajaron a Vietnam, desde Vietnam o hicieron escala en el país. La información abarca el periodo comprendido entre enero de 2017 y abril de 2026 e incluye datos que suelen utilizar los servicios fronterizos y de inmigración.
Investigadores de seguridad de Kinryū Labs detectaron la filtración a principios de junio de 2026. Encontraron un clúster de Elasticsearch, una base de datos para almacenar y buscar grandes volúmenes de información. El clúster no estaba directamente accesible desde la internet pública, pero se podía conectar a él a través de una ruta alternativa de la nube. Entonces se descubrió que el sistema aceptaba credenciales predeterminadas: en la práctica, dejaba la puerta abierta a cualquiera que supiera dónde buscar.
La base contenía 29 índices que ocupaban unos 107 GB. Los dos más grandes incluían 210.318.069 registros de pasajeros y 10.465.631 de miembros de tripulaciones. No se trata del número de personas distintas: un pasajero que hubiera realizado varios viajes podía aparecer repetidamente en el archivo.
Al parecer, el sistema se alimentaba de Advance Passenger Information System (APIS). Las aerolíneas utilizan estos sistemas para transmitir a las autoridades los datos de pasajeros y tripulaciones antes de la llegada o la salida de un vuelo. El archivo podría incluir nombres, fechas de nacimiento, nacionalidad, números de pasaporte y de otros documentos, datos del vuelo, sexo, fechas de caducidad de documentos, países emisores, aerolíneas, aeropuertos de salida, destino y conexión, números de asiento e información sobre el equipaje.
No fue posible averiguar quién era el propietario exacto de la base. Los investigadores solo determinaron que estaba alojada en un espacio de direcciones IP vinculado a Viettel, en Hanói. Entre las personas afectadas había ciudadanos canadienses, chinos, surcoreanos y neozelandeses. El archivo no correspondía a una sola aerolínea: incluía compañías de Asia-Pacífico, Europa y Oriente Próximo.
El 3 de junio, los especialistas comunicaron el hallazgo a las autoridades vietnamitas, a las aerolíneas mencionadas y al equipo nacional de respuesta a emergencias informáticas, CERT. El 8 de junio se cerró el acceso al archivo. Según BleepingComputer, el equipo de seguridad de Singapore Airlines asumió un papel destacado en la resolución del problema. Informó a los investigadores de que había contactado con las partes responsables y tomado medidas para contener la amenaza.
Por ahora no se puede saber si los atacantes llegaron a obtener los datos antes de que se descubriera la base. Para averiguarlo hace falta revisar a fondo los registros de acceso y llevar a cabo una investigación forense. Tampoco se sabe si la información se utilizó para suplantar identidades, realizar transferencias fraudulentas u otras estafas. No se han encontrado indicios directos de que el archivo se vendiera en la dark web, declaraciones de grupos de hackers ni publicaciones de los datos allí: consuelo escaso, aunque parece que la era digital no tenía otro reservado.
Los expertos relacionan el incidente con una configuración incorrecta de la infraestructura en la nube. Las empresas suelen guardar en ella datos de empleados, socios y clientes, pero no siempre entienden el principio de responsabilidad compartida: el proveedor protege la plataforma en la nube y la organización debe configurar correctamente el acceso a sus propios datos.
Cassius Edison, director de operaciones de Closed Door Security, señaló que las empresas a menudo no tienen una visión completa de su propia infraestructura informática ni realizan revisiones periódicas. Controlar los sistemas resulta especialmente difícil en grandes organizaciones, donde distintos equipos trabajan de forma independiente. Edison recomienda recurrir a especialistas independientes en pruebas de intrusión y auditorías de seguridad.
Estas filtraciones no se deben siempre a ataques sofisticados. A veces la empresa se limita a dejar expuestos los datos de sus clientes: sin hackers, operaciones especiales ni música dramática. En 2026 ya se había informado de una filtración de más de 670 millones de registros de identidad en Infutor y de más de 3.000 millones de registros de una base de MongoDB mal configurada, vinculada a la compañía internacional IDMerit.
PEREC.RU
El artículo cuenta una filtración masiva de datos descubierta en junio de 2026 por investigadores de Kinryū Labs. Encontraron un clúster de Elasticsearch que no era directamente accesible desde la internet pública, pero seguía estando al alcance a través de una ruta alternativa de la nube. El clúster aceptaba credenciales predeterminadas y daba acceso a un archivo de 29 índices que ocupaba unos 107 GB.
El archivo, que al parecer generó el sistema Advance Passenger Information System (APIS), contenía unos 220 millones de registros de pasajeros y miembros de tripulaciones que viajaron a Vietnam, desde Vietnam o hicieron escala en el país. Los datos cubrían el periodo de enero de 2017 a abril de 2026. Los índices más grandes incluían 210.318.069 registros de pasajeros y 10.465.631 de miembros de tripulaciones. El número de registros no equivale al de personas distintas, ya que un viajero podía volver a aparecer en la base con cada viaje.
Los posibles datos incluidos eran especialmente delicados: nombres, fechas de nacimiento, nacionalidad, números de pasaporte y de otros documentos, sexo, fechas de caducidad de documentos, países emisores, aerolíneas, aeropuertos de salida, destino y conexión, asientos e información de equipaje. Entre las nacionalidades mencionadas figuran la canadiense, la china, la coreana y la neozelandesa. La base incluía aerolíneas de Asia-Pacífico, Europa y Oriente Próximo.
No se pudo identificar al propietario del sistema. Los investigadores solo determinaron que la base estaba en un espacio de direcciones IP vinculado a Viettel, en Hanói. El 3 de junio notificaron el problema a las autoridades vietnamitas, al CERT nacional y a las aerolíneas que aparecían en el archivo. El 8 de junio se cerró el acceso. Según BleepingComputer, Singapore Airlines coordinó la resolución del incidente y dijo que había contactado con las partes responsables y tomado medidas para contener el problema.
Se desconoce si los atacantes accedieron a la base antes que los investigadores, descargaron los datos o los utilizaron para suplantar identidades, realizar transferencias fraudulentas u otros delitos. No se han detectado ventas del archivo en la dark web, declaraciones de grupos de hackers ni indicios claros de que se hayan usado indebidamente los datos. Aun así, sin analizar los registros de acceso y realizar una investigación forense exhaustiva, es pronto para sacar conclusiones.
Los expertos atribuyen el incidente a una configuración incorrecta de la infraestructura en la nube. Las empresas a menudo no entienden dónde empieza y dónde termina su responsabilidad sobre la seguridad de la nube, no tienen una visión completa de su infraestructura informática y no realizan auditorías periódicas. Según Cassius Edison, director de operaciones de Closed Door Security, controlar las grandes organizaciones resulta especialmente difícil porque distintos equipos trabajan con sistemas independientes. Como medidas de protección recomienda pruebas de intrusión independientes y auditorías de seguridad.
El incidente forma parte de una tendencia más amplia. En 2026 ya se había informado de la filtración de más de 670 millones de registros de identidad en Infutor y de más de 3.000 millones de registros de una base de MongoDB mal configurada, vinculada a la empresa IDMerit. En suma, las grandes filtraciones se deben cada vez más a errores de configuración, controles de acceso deficientes y falta de revisiones periódicas de los sistemas en la nube.
