逾亿入境旅客个资外泄 泰国迅速修补网安漏洞
一家网络安全研究公司说,他们上个月发现有超过1.06亿入境泰国的旅客的个人详细信息在网上曝光,不过泰国当局很快就修补了安全漏洞。
泰国是热门的旅游目的地,在冠病大流行导致边界关闭、全球旅游停摆之前的2019年,泰国吸引了近4000万游客到访。
总部位于英国的消费者安全公司Comparitech周一发表的报告说,其网络安全研究负责人鲍勃·迪亚琴科于8月发现了一个数据库,其中包含前往泰国的旅客的个人信息。
报告说,“过去10年曾前往泰国的任何外国人的信息都可能已经外泄”,包括他们的姓名、护照号码和居留身份。
Comparitech说,迪亚琴科还在数据库中找到了自己的姓名和入境泰国的详细信息,其中包含可追溯到2011年的信息。
该公司于8月22日通知了泰国当局,泰国在第二天就修补了漏洞。但报告指出,“我们不知道在我们搜索到这些信息之前,它们已经暴露了多长时间”。
报告补充说,泰国当局“坚持没有任何未授权方浏览了这些数据”。泰国网络犯罪调查局则表示不知道这起事件,但正在展开调查。
这不是泰国政府的数据和信息首次外泄。今年6月,一个供外国人注册接种冠病疫苗的政府网站被发现泄露了潜在接种者的姓名和护照号码。该网站不久后就被撤下。