TSA PreCheck

研究人员称 Frontier Airlines 网站泄露乘客数据

一位化名为 Bob 的安全研究员发现 Frontier Airlines 的网站和 API 存在重大漏洞，可暴露乘客的广泛个人信息。通过使用登机牌代码 (PNR) 和乘客的姓氏，或扫描条形码，个人即可访问家庭住址、护照信息、TSA PreCheck 号码和部分信用卡数据等详细信息。尽管已收到通知，但 Frontier Airlines 的回应被批评为不足，研究员声称关键漏洞仍未得到解决。