UK Visa Portal -sivusto paljasti tuhansia passikuvia ja selfieitä väärin konfiguroidun pilvitallennuksen vuoksi (techcrunch.com)
- Yli 100 000 passikuvaa ja selfietä Yhdistyneen kuningaskunnan viisuminhakijoista paljastettu
- Tiedot tallennettu Amazon S3:een; tiedostot saatavilla URL-osoitteiden kautta; bugi mahdollisti listauksen
- Yritys Active Leadgen LLC (UAE) ei korjannut ongelmaa, lähetti lakimiehet
- Säiliö suojattiin vasta TechCrunchin julkaisun jälkeen
"Kolmannen osapuolen verkkosivusto UK Visa Portal (tunnetaan myös nimillä UK Visit ja ETA-Pass) paljasti yli 100 000 passikuvaa ja selfietä Yhdistyneen kuningaskunnan viisuminhakijoista väärin konfiguroidun Amazon S3 -säiliön vuoksi. Tiedostot eivät olleet julkisesti listattuja, mutta ne olivat saatavilla suorien URL-osoitteiden kautta; sivuston bugi mahdollisti niiden listaamisen. Yritys Active Leadgen LLC (UAE) ei korjannut ongelmaa, vaan lähti lakimiehiä. Säiliö suojattiin vasta TechCrunchin artikkelin julkaisun jälkeen."
ei vielä kommentteja.