0x

guest@0xbase ~$ mod doar-citire. Postarea necesită locație în UE.

Site-ul UK Visa Portal a expus mii de imagini cu pașapoarte și selfii din cauza unei configurări greșite a stocării în cloud (techcrunch.com)

· 61z în urmă · Raport · Subliniază asta ·
0xBASE INTEL BRIEF
  • Peste 100.000 de imagini cu pașapoarte și selfii ale solicitanților de viză pentru Regatul Unit expuse
  • Date găzduite pe Amazon S3; fișiere accesibile prin URL; eroare care permitea enumerarea
  • Compania Active Leadgen LLC (EAU) nu a remediat problema, a trimis avocați
  • Bucket securizat abia după publicarea TechCrunch

"Un site terță parte, UK Visa Portal (cunoscut și sub numele de UK Visit și ETA-Pass), a expus peste 100.000 de imagini cu pașapoarte și selfii ale solicitanților de viză pentru Regatul Unit din cauza unui bucket Amazon S3 configurat greșit. Fișierele nu erau listate public, dar erau accesibile prin URL-uri directe; o eroare pe site permitea listarea. Compania Active Leadgen LLC (EAU) nu a remediat problema, trimițând în schimb avocați. Bucket-ul a fost securizat abia după ce TechCrunch a publicat articolul."

#expunere de date #configurare greșită a cloud-ului #fraudă de viză a Regatului Unit

Matrice de discuții

0 segments

niciun comentariu momentan.