1.06亿条泰国游客的个人数据发生泄露

据security affairs披露，安全研究员Bob Diachenko发现他的个人数据存储在一个未受保护的Elasticsearch数据库中，其中还包含超过1.06亿条泰国游客的个人信息。该数据库为200GB，暴露的记录包括全名、抵达日期、性别、居留身份、护照号码、签证信息和泰国入境卡号码等。Diachenko推测，任何在过去十年中去泰国旅行的外国人都可能在这次事件中暴露了他们的信息。目前暂无法确定数据库在被发现之前的暴露程度，但泰国当局称，数据库中不包含任何财务数据，也没有被任何未经授权的各方访问。