泰國電信龍頭 AIS 資料庫外洩，83 億筆泰國網路紀錄看光光

台灣民眾應該也有耳聞的泰國行動網路服務營運商 AIS，近日傳出資料庫外洩的重大消息，這將影響到數百萬泰國的網際網路使用者。

歡迎追蹤T客邦IG https://bit.ly/3gjivf3

根據國外媒體 TechCrunch 報導，泰國最大的行動網路電訊商 AIS，近日爆發出重大資安事件。

根據網路安全研究專家 Justin Paine 在個人部落格上指出，他在網際網路上搜尋到一個未加密資料庫，並發現其中有大量來自於 AIS 的資料，足夠判斷出當地使用者的即時網路使用行為。

Justin Paine 表示，該未加密的資料庫包含了 AIS 用戶的 DNS 查詢紀錄，以及包含 IP 封包數量及資訊的 Netflow 數據。在發現該公開資料庫後，他立刻通報了 AIS 官方，但一周時間以來都沒有獲得回應，直到另行通知泰國當地的 CERT 後，AIS 才意識到問題的嚴重性並著手處理，資料庫目前已經下線。

▲ Justin Paine 在部落格指出的資安事件處理時序。

Justin Paine 指出，他無法肯定到底誰是該資料庫的實際營運者，由於僅有監視網路流量的相關數據，所以他難以判斷究竟握有資訊的是 AIS 官方，或者任何在 AIS 網路上營運的大型企業客戶。到目前為止，AIS 尚未針對此事件做出相關回應。

對於普通使用者來說，雖然這次 AIS 資料庫所洩漏的數據量相當龐大，但基本上不太需要擔心會造成進一步的安全風險。在網路上透過 DNS 伺服器將網址轉換成 IP 位置是很常見的行為，DNS 查詢的動作通常也不包含私人訊息、電子郵件和密碼之類的敏感數據。

不過對於當地記者跟激進主義者等擁有「高風險的個人」來說，AIS 這次爆發的資安事件就可能造成問題，因為他們的網際網路記錄，將可被用於識別其來源，進一步遭到政府追蹤。

只要有心分析，DNS 查詢紀錄甚至可以反應出特定使用者，電腦中裝了哪套防毒軟體，用了哪個瀏覽器，甚至於條列出經常光顧的網路服務跟與社群媒體平台。

泰國去年通過的網路安全法案，讓政府當局擁有對網際網路全面進行監控與管理的權限，泰國的網路審查制度，也使民眾禁止對泰國王室、國家安全和某些政治問題提出任何批評。

歡迎追蹤T客邦IG https://bit.ly/3gjivf3

來源：TechCrunch