セキュリティで保護されていないAWSサーバーが空港の従業員の記録を公開し、データが3TB

https://www.zdnet.com/article/unsecured-aws-server-exposed-airport-employee-records-3tb-in-data/#ftag=RSSbaffb68
月曜日に、SafetyDetectivesサイバーセキュリティチームは、サーバーがSecuritasに属していると述べました。
SafetyDetectivesは、ZDNetと共有されたレポートで、SecuritasのAWS S3バケットの1つが適切に保護されておらず、インターネット上で100万を超えるファイルが公開されていると述べました。
サーバーには、空港の従業員の記録を含め、2018年までさかのぼる約3TBのデータが含まれていました。
アクセスするために認証を必要としない、誤って設定されたAWSバケットには、Securitasと空港の従業員に関連する2つの主要なデータセットが含まれていました。
同日、Securitasはチームと会話を交わし、サーバーを保護しました。

コメント

タイトルとURLをコピーしました