据尼日利亚当地媒体《优质时报（Premium Times）》报道，尼日利亚国内最大的航空公司Arik Air在上周三公布的数据显示，该航空公司的大量乘客数据因为一个没有得到保护的亚马逊S3存储桶暴露在了网上。

根据美国知名网络安全公司Cloudflare的安全主管Justin Paine的说法，日前他在日常扫描活动中发现了一个包含大量CSV文件的亚马逊S3存储桶。初步的调查结果显示，这个存储桶应该属于某个支付处理商，而这些敏感文件很可能归Arik Air航空公司所有。

目前尚不清楚是什么引发了存储桶的公开可访问，但Justin Paine表示，存储桶发生泄露并不罕见，因为仅仅是一个简单的系统配置错误就能够导致此类问题。当然，结果必然都会导致一些有价值的敏感数据在网上被公开曝光。

Justin Paine表示，这个可公开访问的存储桶是他在9月6日发现的，共存储有994个CSV文件，其中一些文件包含超过8万多行数据，还有一些包含4.6万多行数据，仅有少数文件仅包含3行数据。

Justin Paine的分析显示，遭泄露数据的创建时间从2017年12月到2018年3月（大约相当于三个半月的信息量），包含了乘客的姓名、电子邮箱地址、订购时的IP地址以及使用的信用卡哈希值。此外，乘客所使用信用卡的最后四位数字，也可能是前六位数字，也存储在其中。

Justin Paine表示，这些数据还包括订购的日期、支付的金额、使用的货币类型、设备指纹以及出入境机场。不过，目前尚不完全清楚这些数据的所有者是谁，因为Arik Air没有进一步澄清或提供任何细节。

目前唯一能够确定的是，这很可能是一个由Arik Air或其直接合作伙伴控制的存储桶。Justin Paine解释说：“所有这些订购都存在一个名为‘acctparentbusinessname’的值，这让我相信，这很可能是一家专门针对企业或旅行社的支付处理商。”

Justin Paine还表示，他曾试图通过社交媒体、LinkedIn和电子邮件联系该航空公司，但并没有能够取得成功。在经过多次尝试之后，他最终在Facebook上收到了回复。该航空公司向他提供了其安全负责人的电子邮箱地址，该负责人在几天后的回复中只是表示，他们将会对此次事件进行调查，并没有对此次事件做出其他任何解释。

声明：本文来自黑客视界，版权归作者所有。文章内容仅代表作者独立观点，不代表安全内参立场，转载目的在于传递更多信息。如有侵权，请联系 anquanneican@163.com。