220 миллионов пассажиров под колпаком

В интернете обнаружили архив с данными примерно 220 миллионов пассажиров и членов экипажей, путешествовавших во Вьетнам, из Вьетнама или через эту страну. Информация охватывает период с января 2017 года по апрель 2026 года и включает сведения, которые обычно используются пограничными и иммиграционными службами.

Утечку в начале июня 2026 года выявили исследователи безопасности из Kinryū Labs. Они обнаружили кластер Elasticsearch — базу данных для хранения и поиска больших массивов информации. Сам кластер не был напрямую доступен из открытого интернета, однако к нему можно было подключиться через альтернативный облачный маршрут. После этого выяснилось, что система принимала стандартные учётные данные, то есть фактически оставляла дверь открытой для любого, кто знал, где искать.

В базе находилось 29 индексов общим объёмом около 107 ГБ. Два крупнейших содержали 210 318 069 записей о пассажирах и 10 465 631 запись о членах экипажей. Это не число уникальных людей: один пассажир, совершавший несколько поездок, мог появляться в архиве неоднократно.

Система, по-видимому, формировалась из Advance Passenger Information System (APIS). Такие системы авиакомпании используют для передачи властям данных о пассажирах и экипаже до прибытия или вылета рейса. В архиве могли находиться имена, даты рождения, гражданство, номера паспортов и других документов, данные рейса, пол, сроки действия документов, страны их выдачи, авиакомпании, аэропорты отправления, назначения и пересадки, номера мест и сведения о багаже.

Точного владельца базы установить не удалось. Исследователи выяснили лишь, что она размещалась в IP-пространстве, связанном с Viettel, в Ханое. Среди затронутых граждан были канадцы, китайцы, корейцы и новозеландцы. Архив не относился к одной авиакомпании: в нём фигурировали перевозчики из Азиатско-Тихоокеанского региона, Европы и стран Ближнего Востока.

3 июня специалисты сообщили о находке властям Вьетнама, упомянутым авиакомпаниям и национальной компьютерной команде реагирования на чрезвычайные ситуации CERT. 8 июня доступ к архиву закрыли. По данным BleepingComputer, ведущую роль в устранении проблемы взяла на себя служба безопасности Singapore Airlines. Она сообщила исследователям, что связалась с ответственными сторонами и предприняла меры для локализации угрозы.

Пока нельзя сказать, успели ли злоумышленники получить данные до обнаружения базы. Для этого нужны полноценная проверка журналов доступа и судебно-техническое расследование. Также неизвестно, использовалась ли информация для кражи личности, мошеннических переводов или других схем. Прямых признаков продажи архива в даркнете, заявлений хакерских групп или публикации данных там пока не обнаружено — слабое утешение, но другого у цифровой эпохи, похоже, не припасено.

Эксперты связывают инцидент с неправильной настройкой облачной инфраструктуры. Компании часто хранят в облаке данные сотрудников, партнёров и клиентов, но не всегда понимают принцип разделённой ответственности: поставщик защищает саму облачную платформу, а организация должна правильно настроить доступ к своим данным.

Кассиус Эдисон, операционный директор Closed Door Security, отметил, что компании нередко не имеют полной картины собственной ИТ-инфраструктуры и не проводят регулярные проверки. Особенно трудно контролировать системы в крупных организациях, где разные команды работают независимо. Эдисон рекомендует привлекать независимых специалистов по тестированию на проникновение и аудиту безопасности.

Подобные утечки происходят не только из-за сложных атак. Иногда бизнес просто выставляет клиентские данные наружу — без хакеров, спецопераций и драматичной музыки. В 2026 году уже сообщалось об утечке более 670 миллионов идентификационных записей у Infutor и более трёх миллиардов записей из неправильно настроенной базы MongoDB, связанной с международной компанией IDMerit.