＞ 出した記録は2017年1月から2026年4月まで…
とあり、かなり長い期間ですが、その間にベトナムを訪れたことがある方は、個人情報が流出している可能性がありそうです。
ベトナム関連のAPIS（事前旅客情報システム）情報漏洩で2億2000万人の旅行者の記録が流出
bleepingcomputer.com 2026/09/08
220 million traveler records exposed in Vietnam-linked APIS leak
パスポート番号やフライト情報など、2億2000万件以上の乗客および乗務員の記録を保管する事前旅客情報システム（APIS）のデータベースが、一連のセキュリティ設定ミスによりオンラインでアクセス可能になっていた。このシステムを発見した研究者らによると、ベトナムの組織と関連があるようだ。
事前旅客情報システムは、乗客や乗務員が到着国または出発国に到着する前に、航空会社から身元情報、パスポート情報、フライト情報を収集するために世界中で使用されている。
流出した記録は 2017年1月から2 026年4月までの期間に及び、その期間中にベトナムへ、ベトナムから、またはベトナムを経由して飛行機で移動した多くの国籍の旅行者が関係している可能性がある。
乗客と乗務員の9年間のデータ
キンリュウ研究所（サイバーセキュリティの企業）は、ランサムウェア活動に関する調査の一環として、公開されているデータベースを調査中にクラスターを発見した。
「pax-info」と名付けられたこのクラスターには、29個のインデックスと約 107GBのデータが含まれていた。その主要な 2つのインデックスには、乗客記録 2億1031万8069件と乗務員記録 1046万5631件が格納されており、合計で 2億2078万3700件のエントリがあった。
漏洩した情報には、乗客および乗務員の氏名、生年月日、性別、国籍、パスポートまたは旅行書類の番号、書類の有効期限、発行国が含まれていた。
関連する旅行データには、便名と日付、航空会社、出発空港、目的地空港、乗り継ぎ空港、座席指定、手荷物番号、予定飛行時間、推定飛行時間、実際の飛行時間などが含まれており、これらの情報は通常、APIS および関連する航空会社システムによって保持される。
BleepingComputer 社が調査したサンプル記録には、韓国人、中国人、カナダ人、ニュージーランド人などの旅行者が含まれていた。
研究者らは国籍別の詳細な内訳を示すことはできなかったものの、データはアジア太平洋、ヨーロッパ、中東の多数の国際航空会社を網羅していた。
そのため、流出した記録は、過去9年間にベトナムを訪れたり、ベトナムを経由して移動したりした、事実上あらゆる国の人々に関するものと考えられる。