साइबर सुरक्षा शोधकर्ताओं ने एक चौंकाने वाले खुलासे में बताया है कि एक एडवांस पैसेंजर इंफॉर्मेशन सिस्टम (APIS) डेटाबेस, जो वियतनाम से जुड़ा हुआ प्रतीत होता है, इंटरनेट पर असुरक्षित रूप से उपलब्ध था। इस डेटाबेस में 220 मिलियन से अधिक यात्रियों और विमान चालक दल (crew) के रिकॉर्ड मौजूद थे, जिससे वैश्विक स्तर पर सुरक्षा संबंधी चिंताएं पैदा हो गई हैं।

Kinryū Labs द्वारा की गई जांच में पता चला कि इस डेटाबेस (जिसका नाम 'pax-info' है) में लगभग 107 GB डेटा शामिल था। इसमें 21 करोड़ से अधिक यात्रियों और 1 करोड़ से अधिक चालक दल के सदस्यों का विवरण था। यह जानकारी 2017 से लेकर अप्रैल 2026 तक के यात्रा इतिहास को दर्शाती है, जिसमें वियतनाम से होकर गुजरने वाले दुनिया भर के यात्री शामिल हो सकते हैं।

डेटा में क्या-क्या शामिल है?

लीक किए गए डेटा में केवल नाम ही नहीं, बल्कि अत्यंत संवेदनशील व्यक्तिगत जानकारी भी शामिल थी। इसमें यात्रियों के पासपोर्ट नंबर, जन्म तिथि, लिंग, राष्ट्रीयता, यात्रा दस्तावेजों की समाप्ति तिथि और जारी करने वाले देश के नाम शामिल थे। इसके अलावा, उड़ान से संबंधित विस्तृत जानकारी जैसे उड़ान संख्या, एयरलाइन का नाम, प्रस्थान और गंतव्य हवाई अड्डे, सीट असाइनमेंट और सामान (baggage) के संदर्भ भी उजागर हुए हैं।

डेटा की यह मात्रा और इसमें शामिल संवेदनशील जानकारी वैश्विक यात्रा सुरक्षा के लिए एक गंभीर चेतावनी है।

BozokMedia विश्लेषण: यह क्यों महत्वपूर्ण है?

BozokMedia विश्लेषण के अनुसार, यह घटना दर्शाती है कि कैसे मामूली क्लाउड कॉन्फ़िगरेशन त्रुटियां और 'डिफ़ॉल्ट क्रेडेंशियल्स' का उपयोग बड़े पैमाने पर पहचान की चोरी (identity theft) का कारण बन सकता है। हालांकि शोधकर्ताओं ने पाया कि डेटाबेस तक पहुँचने के लिए दो सुरक्षा खामियों को जोड़ना पड़ा, लेकिन एक बार पहुँच मिलने के बाद डेटा पूरी तरह से खुला था। यह घटना एयरलाइनों और सरकारों को अपने डेटा प्रबंधन प्रोटोकॉल की तत्काल समीक्षा करने की आवश्यकता पर बल देती है।

ऐतिहासिक पृष्ठभूमि

APIS प्रणालियों का उपयोग दुनिया भर में सरकारों द्वारा सीमा नियंत्रण और सुरक्षा सुनिश्चित करने के लिए किया जाता है। ये प्रणालियाँ एयरलाइनों से यात्रियों की जानकारी पहले ही प्राप्त कर लेती हैं ताकि आगमन पर संदिग्धों की पहचान की जा सके। जब ऐसी प्रणालियों में सेंध लगती है, तो यह न केवल व्यक्तिगत गोपनीयता का उल्लंघन है, बल्कि राष्ट्रीय सुरक्षा के लिए भी खतरा है।

शोधकर्ताओं ने इस मुद्दे की रिपोर्ट वियतनामी अधिकारियों और संबंधित एयरलाइनों को की थी। रिपोर्ट के अनुसार, 8 जून को इस सुरक्षा खामी को ठीक कर दिया गया था। सिंगापुर एयरलाइंस जैसी कंपनियों ने इस मामले में समन्वय करने में मदद की है, हालांकि यह स्पष्ट नहीं है कि क्या उनकी अपनी प्रणालियाँ भी प्रभावित हुई थीं।

Frequently Asked Questions

1. क्या मेरा व्यक्तिगत डेटा लीक हुआ है?
यदि आपने 2017 से 2026 के बीच वियतनाम के माध्यम से यात्रा की है, तो आपके डेटा के प्रभावित होने की संभावना हो सकती है।

2. क्या एयरलाइनों के नेटवर्क हैक हुए हैं?
वर्तमान में ऐसा कोई संकेत नहीं है कि एयरलाइनों के अपने निजी नेटवर्क हैक हुए हैं; यह केवल एक बाहरी APIS डेटाबेस की समस्या थी।