Son 10 yıl içinde Tayland’a giden milyonlarca turiste ait kişisel bilgiler internete sızdı.
Siber güvenlik dünyası bu sene de her sonbahar ayında olduğu gibi hareketli. İddia edilenlere göre gözde turistik ülkelerden Tayland’a son 10 sene içerisinde giden 106 milyon gezgine ait kişisel bilgiler internete düştü. Sızıntının düzgün yapılandırılmamış bir ElasticSearch sunucusundan kaynaklandığı düşünülüyor.
Comparitech isimli şirkette güvenlik lideri olarak görev yapan Bob Diachenko’ya göre yanlış yapılandırılan bu korumasız ve herkesin erişimine açık Elasticsearch sunucusunda turistlerin tam adı, pasaport numaraları, varış tarihleri gibi birtakım kişisel bilgiler de yer alıyordu. Ayrıca araştırmacı kendi adının da aynı veritabanı yüzünden ifşa edildiğini söyleyerek sızıntıyı doğruladı.
Yaklaşık 200 GB civarında olduğu düşünülen açık sunucu aşağıdaki türden bilgileri barındırıyor.
- İsim, soyisim
- Cinsiyet bilgisi
- Pasaport numarası
- Tayland içi ikamet durumu ve vize tipi
- Tayland varış bileti numarası
Durumun fark edilmesinin hemen ardından Tayland’lı yetkililer tarafından sunucu güvence altına alındı ve araştırmalar sonucunda sızan bu verilerin kötüye kullanıldığına dair herhangi bir bulguya ve finansal verilere rastlanmadı.
