网络安全研究员Under the Breach近日爆料，印尼狮子航空（Lion Air）旗下两家航空公司Malindo Air与Thai Lion Air将3000多万名乘客数据泄露到网上，起因则很可能是由于一个未经保护的AWS存储设备。

　　据悉，Under the Breach一共发现了两个数据库，其中一个包含了2100万名的乘客数据，包括乘客ID、地址、电话号码与电子邮件，另一个数据库则有1400万名的乘客数据，包括姓名、生日、电话号码、护照号码，以及护照到期日。

　　事件一开始是一个数据交换论坛上突然出现了上述未经保护AWS存储设备的网址，随后这两个数据库便被暴露出来，不过目前该存储设备已被隔离保护起来。

　　此外，截至目前狮子航空并未公布任何有关数据外泄的通知或公告。