国际航空管理数据泄露事件

NightTeam
NightTeam

夜组OSINT

2026年6月26日 07:30
中国台湾

在小说阅读器读本章

去阅读

事件概述

2026年6月25日，黑客声称泄露了一个从\"管理API\"中抓取的与国际航空相关的完整数据集。涵盖全球航空基础设施的完整参考数据：

关键评估：这是一起针对航空数据管理平台后端API的未授权访问事件。 泄露数据并非敏感的个人身份信息（PII），而是全球航空基础设施的完整参考数据库——涵盖航线、机场、城市、国家四维度的结构化数据。数据具有双语（阿拉伯语/英语）特征，暗示源系统可能位于中东地区或服务于阿拉伯语市场。

字段	类型	示例	说明
`_id`	int	337	MongoDB主键
`Name`	string	\"Antares Airtransport\"	阿拉伯语名称
`NameEn`	string	\"Antares Airtransport\"	英语名称
`Alias`	string	\"\"	别名
`IATA`	string	\"\"	IATA二字码（1,805家有）
`ICAO`	string	\"ANM\"	ICAO三字码（6,134家有）
`Callsign`	string	\"Maintenance & Service GmbH\"	无线电呼号
`Country`	string	(阿拉伯语国家名)	所属国家（阿语）
`CountryEn`	string	\"the Federal Republic of Germany\"	所属国家（英语）
`countryId`	int	82	国家ID
`Active`	char	\"Y\" / \"N\"	运营状态（1,555家活跃，4,789家停运）
`synoyms`	array/null	null	同义词列表（477家含同义词数据）

字段	类型	示例	说明
`_id`	int	0	MongoDB主键
`name`	string	(阿拉伯语机场名)	阿拉伯语名称
`nameEn`	string	\"Anaa\"	英语名称
`iata`	string	\"AAA\"	IATA三字码（9,319家有）
`icao`	string	\"NTGA\"	ICAO四字码（8,023家有）
`type`	string	\"Medium airport\"	机场类型（17种分类）
`city` / `cityEn` / `cityId`	string/string/int	关联城市	城市信息
`country` / `countryEn` / `countryId`	string/string/int	关联国家	国家信息
`order`	int/null	null	排序
`synoyms`	array	[{name, lang, standard, error}]	多语言同义词（en/ar）

⚠️ 关注点：81个军用机场（Military）被包含在数据集中，虽然这些机场的IATA/ICAO代码属于公开信息，但作为完整数据库的一部分被批量泄露，仍具有一定的军事情报聚合价值。

泄露性质：后端API未授权访问。数据规模（16.7 MB，24,518条记录）和API响应格式表明这是一次针对管理后台API的系统性批量抓取，而非前端公开数据的简单收集。行为者声称的\"管理API\"来源与数据结构高度吻合。
数据敏感性中等偏低。泄露的信息主要为航空参考/注册数据（航司名称、IATA/ICAO代码、机场位置），这些信息在公开航空数据库（如AviationStack、OpenFlights）中大多可查。但作为完整的结构化数据库被批量泄露，仍具有：

源系统画像：中东地区航空数据管理平台。基于阿拉伯语/英语双语支持、MongoDB数据库、金融合规字段（riskFlag/ibanMandatoryFlag/countryRequirementFlag）等特征，源系统极可能是一个面向伊斯兰金融市场的航空数据合规管理平台。伊朗被单独标记为riskFlag=2符合伊斯兰金融制裁合规逻辑。