Onderzoeker vond Amerikaanse 'No Fly Lijst' op onbeveiligde server
data breach
malware
network threats
Gevoelige gegevens van de Amerikaanse Transportation Security Administration (TSA) zijn op het net verschenen.
CommuteAir bevestigde het datalek en de echtheid van de no fly-lijst, en voegde eraan toe dat de onbeveiligde server deel uitmaakte van een testomgeving. Een onderzoeker ontdekte een Amerikaanse No Fly List op het internet. De gevoelige gegevens werden gehost op een server van de Amerikaanse luchtvaartmaatschappij CommuteAir. Zij merkte twee projecten op de server op met de namen noflycomparison en noflycomparisonv2, die schijnbaar de TSA no-fly lijst namen en controleerden of een van de bemanningsleden van de luchtvaartmaatschappij CommuteAir erbij zat.
Bron leestijd: 3 min - securityaffairs.com
Ook beschikbaar in het: English