0x

guest@0xbase ~$ vain luku -tila. Lähettäminen vaatii sijainnin EU-alueella.

UK Visa Portal -sivusto paljasti tuhansia passikuvia ja selfieitä väärin konfiguroidun pilvitallennuksen vuoksi (techcrunch.com)

· 61 pv sitten · Raportoi · Valaise tämä ·
0xBASE INTEL BRIEF
  • Yli 100 000 passikuvaa ja selfietä Yhdistyneen kuningaskunnan viisuminhakijoista paljastettu
  • Tiedot tallennettu Amazon S3:een; tiedostot saatavilla URL-osoitteiden kautta; bugi mahdollisti listauksen
  • Yritys Active Leadgen LLC (UAE) ei korjannut ongelmaa, lähetti lakimiehet
  • Säiliö suojattiin vasta TechCrunchin julkaisun jälkeen

"Kolmannen osapuolen verkkosivusto UK Visa Portal (tunnetaan myös nimillä UK Visit ja ETA-Pass) paljasti yli 100 000 passikuvaa ja selfietä Yhdistyneen kuningaskunnan viisuminhakijoista väärin konfiguroidun Amazon S3 -säiliön vuoksi. Tiedostot eivät olleet julkisesti listattuja, mutta ne olivat saatavilla suorien URL-osoitteiden kautta; sivuston bugi mahdollisti niiden listaamisen. Yritys Active Leadgen LLC (UAE) ei korjannut ongelmaa, vaan lähti lakimiehiä. Säiliö suojattiin vasta TechCrunchin artikkelin julkaisun jälkeen."

#tietovuoto #pilvivääräkonfiguraatio #Yhdistyneen kuningaskunnan viisumipetos

Keskustelumatriisi

0 segmenttiä

ei vielä kommentteja.