Веб-сайт UK Visa Portal викрив тисячі зображень паспортів та селфі через неправильно налаштоване хмарне сховище (techcrunch.com)

• Понад 100 000 зображень паспортів та селфі заявників на візу Великої Британії викрито
• Дані розміщено на Amazon S3; файли доступні через URL; помилка дозволила перелік
• Компанія Active Leadgen LLC (ОАЕ) не виправила проблему, надіслала адвокатів
• Бакет захищено лише після публікації TechCrunch

"Сторонній веб-сайт UK Visa Portal (також відомий як UK Visit та ETA-Pass) викрив понад 100 000 зображень паспортів та селфі заявників на візу Великої Британії через неправильно налаштований Amazon S3-бакет. Файли не були загальнодоступними, але доступні через прямі URL-адреси; помилка на сайті дозволяла їх перелік. Компанія Active Leadgen LLC (ОАЕ) не виправила проблему, а замість цього надіслала адвокатів. Бакет було захищено лише після публікації статті TechCrunch."