Asmens tapatybės vagystės gimus: internete buvo paviešinta 752 000 paraiškų dėl gimimo liudijimų kopijų

Birth Certificate Applications Exposed

Nesvarbu, ar mums tai patinka, ar ne, bet kokios formos ir dydžio internetinės įmonės tvarko didžiulį kiekį asmens duomenų. Šiek tiek nuspėjama, kad jie ne visada tai daro labai gerai. Pavyzdžiui, šio mėnesio pradžioje, pavyzdžiui, „Fidus Information Security“ skverbties tikrinimo specialistai atrado „Amazon Web Services“ (AWS) saugojimo kibirą, kuriame yra laikoma dokumentų dalis, kurie neturėjo būti vieši. Aptariamas kaušas buvo prieinamas iš bet kurios pasaulio vietos ir nebuvo apsaugotas slaptažodžiu. Ekspertai pasidalino savo išvadomis su „TechCrunch“ darbuotoju Zacku Whittakeriu, kuris patvirtino informacijos pagrįstumą ir sužinojo, kad kai kurie dokumentai datuojami 2017 m. Dar labiau nerimaujant, jis sužinojo, kad kažkas kasdien į kibirą įdeda naujus duomenis. Štai ką jie tiksliai eksponavo.

Paraiškos dėl gimimo ir mirties liudijimų kopijų buvo paliktos neužtikrintame AWS kibire

JAV piliečiai, kuriems reikalinga jų gimimo liudijimų kopija, gali jų paprašyti asmeniškai savo valstijos vyriausybinėje įstaigoje arba jie gali naudotis internetinės bendrovės, kuri tvarko žmonių prašymus ir veikia kaip tarpininkas, paslaugomis. Vienai tokiai įmonei buvo pavesta išnagrinėti mažiausiai 752 tūkst. Paraiškų. Juos visus sudėjo į minėtą neužtikrintą AWS kibirą. Remiantis Whittakerio ataskaita, kibirėlyje taip pat buvo šiek tiek daugiau nei 90 tūkstančių mirties liudijimų paraiškų, nors jų atsisiųsti buvo neįmanoma.

Nors tikrieji gimimo liudijimai nebuvo atskleisti, paraiškose dėl jų vis tiek buvo pilna asmeninės informacijos. Informacija įvairiose valstijose skyrėsi, tačiau, kaip jūs tikėjotės, ekspozicija nebuvo nereikšminga. Kai kuriuos duomenis, kuriuos „Whittaker“ apžvelgė, sudarė:

  • Vardai
  • Gimimo datos
  • Fiziniai adresai
  • Pašto adresai
  • Šeimos narių vardai
  • Ankstesni namų adresai

Žodžiu, kibiras yra tapatybės vagies svajonė. Patikėkite ar ne, vis dėlto tai nėra didžiausia problema.

„Amazon“ atsisako nuimti kaušą, o savininkas nereaguoja

Mes galime ilgą laiką kalbėti apie tai, kaip tai bus labai ilgą klaidingai sukonfigūruotų AWS kibirų eilutė, iš kurios sklinda tūkstančiai nieko neįtariančių asmenų asmeninė informacija, tačiau tie iš jūsų, kurie sekate naujienas, žino viską apie problemą. Šiuo konkrečiu atveju didžiausia problema yra susijusi su žmonių, atsakingų už duomenų apsaugą, reakcija. Tiksliau, problema yra tokios reakcijos nebuvimas.

Whittakerio ir Fiduso tyrinėtojai neturėjo problemų išsiaiškinti, kas atsakingas už nutekėjimą. Kai jie bandė susisiekti su pažeidžiančia įmone, vis dėlto jie gavo tik automatizuotų el. Laiškų kolekciją. Tada jie susisiekė su „Amazon“, tačiau vienas iš didžiausių pasaulyje debesų laikymo paslaugų teikėjų, užuot skubėjęs greitai sustabdyti nutekėjimą, tiesiog pasakė, kad ir jis informuos kibiro savininką. Dėl šios priežasties duomenys liko prieinami visiems, kurie gali pasiekti interneto adresą, kurio, pasak Whittakerio, atspėti nėra labai sunku.

Kadangi kaušas liko atviras, „Whittaker“ nusprendė apsaugoti šimtus tūkstančių žmonių, kuriuos paveikė nuotėkis, ir savo pranešime savininko neįvardijo. Nors skriaudėjas lieka nežinomas visuomenei, vis dėlto visa istorija turėtų būti pamoka visiems. Tai turėtų būti pamoka ne tik apie tai, koks svarbus AWS saugojimo segmentų saugumas, bet ir apie tai, kaip nereaguoti į pranešimus apie didelį duomenų nutekėjimą.

December 17, 2019
Įkeliama ...

Cyclonis Backup Details & Terms

The Free Basic Cyclonis Backup plan gives you 2 GB of cloud storage space with full functionality! No credit card required. Need more storage space? Purchase a larger Cyclonis Backup plan today! To learn more about our policies and pricing, see Terms of Service, Privacy Policy, Discount Terms and Purchase Page. If you wish to uninstall the app, please visit the Uninstallation Instructions page.

Cyclonis Password Manager Details & Terms

FREE Trial: 30-Day One-Time Offer! No credit card required for Free Trial. Full functionality for the length of the Free Trial. (Full functionality after Free Trial requires subscription purchase.) To learn more about our policies and pricing, see EULA, Privacy Policy, Discount Terms and Purchase Page. If you wish to uninstall the app, please visit the Uninstallation Instructions page.