2.2 亿条护照与航班记录裸奔公网，数据库的主人至今没人认领
TL;DR：安全研究团队 Kinryū Labs 发现一个名为 pax-info 的 Elasticsearch 集群，里面有约 2.2 亿条旅客与机组出行记录，含护照号、出生日期和座位信息，因默认凭据而可被访问。服务器位于越南 Viettel 的 IP 段，6 月 8 日已被封堵，但运营方身份至今无法确认。目前没有证据表明数据被下载或售卖，也没有证据表明涉事航空公司自身被入侵。 Kinryū Labs 在 6 月 3 日为勒索软件相关研究排查暴露数据库时，发现了这个集群。它