Очередная "глупая" утечка персональных данных.

http://telegra.ph/Statisticheskoe-agentstvo-Irlandii-dopustilo-utechku-personalnyh-dannyh-4000-sotrudnikov-11-25

5000 "элитных" персданных...

http://telegra.ph/Iz-ehlitnogo-anglijskogo-kluba-ukrali-disk-s-personalnymi-dannymi-chlenov-11-26

Опять Ирландия и опять "утечки по неосторожности"...

http://telegra.ph/Dve-glupye-utechki-v-Banke-Irlandii-11-26

Анонимный Twitter-аккаунт заявляет, что из банков Литвы было украдено 165 тыс. данных кредитных карт. В качестве доказательства распространяется файл с дампами карт однозначно идентифицируемыми как карты, выпущенные литовскими банками.

Представитель банка SEB на запрос своего клиента ответил, что нет причин для беспокойства и это все неправда, однако никто так и не объяснил, что собственно находится в файле...

http://telegra.ph/Vozmozhnaya-utechka-165-tys-kreditnyh-kart-iz-litovskih-bankov-11-24

Дорогой самолет передает конфиденциальные данные своему американскому производителю – компании Lockheed Martin.

http://telegra.ph/Istrebitel-F-35-peredaet-konfidencialnye-dannye-svoemu-proizvoditelyu-11-28

Совершенно секретные данные армии США и АНБ хранились на незащищенном облачном сервере Amazon. Было обнаружено более 100 Гб файлов с грифом "Top Secret". Завтра подробнее...

Данные c грифом «Top Secret», принадлежащие Управлению разведки и контрразведки Сухопутных войск США (INSCOM) объемом 100 Гб содержались в общедоступном хранилище Amazon Web Services S3.

http://telegra.ph/Sovershenno-sekretnye-fajly-armii-SSHA-i-ANB-hranilis-v-nezashchishchennom-oblake-Amazon-11-29

В украинском ПриватБанке, сотрудники департамента ИБ наблюдают как кто-то копирует данные клиентов на внешние сервера и решают, что с этим делать.

http://telegra.ph/Ukrainskij-serial-Vzlom-PrivatBanka-ili-bardak-utechka-11-29

1988 год год не случайно стал родоначальником праздника, именно в этот год была зафиксирована первая массовая эпидемия «червя», получившего название по имени своего создателя — Морриса.

111 Гб данных, включая имена, адреса, даты рождения, водительские удостоверения и карточки социального страхования были в открытом доступе на серверах Amazon S3.

Подробности чуть позже.

Опять Amazon S3 (AWS). Опять утечка. Опять пострадало кредитное бюро.

Более 40 тысяч персональных данных, включая номера банковских счетов, кредитных карт, социального страхования и т.п.

http://telegra.ph/111-Gb-podrobnyh-kreditnyh-istorij-fizicheskih-lic-vystavleny-na-vseobshchee-obozrenie-12-01

Вслед за АНБ, ЦРУ и армией - Министерство внутренней безопасности США пострадало от кражи персональных данных сотрудников.

http://telegra.ph/Krazha-personalnyh-dannyh-246-tys-sotrudnikov-Ministerstva-vnutrennej-bezopasnosti-SSHA-12-02

Неправильные настройки прав доступа на файловых серверах Стэнфордской высшей школы бизнеса сделали общедоступными персональные данные сотрудников и студентов университета.

http://telegra.ph/Utechka-s-serverov-Stehnfordskogo-universiteta-12-04

Сеть британских супермаркетов Morrisons обязали выплатить компенсацию 5518 сотрудникам, личные данные которых были опубликованы в интернете.

http://telegra.ph/Set-supermarketov-v-Velikobritanii-obyazali-vyplatit-kompensaciyu-postradavshim-ot-utechki-dannyh-sotrudnikam-12-05

Компания Ai.Type случайно оставила открытым для всех доступ к базе данных MongoDB, объемом 577 Гб, которая содержала данные 31 293 959 пользователей, установивших виртуальную клавиатуру.

http://telegra.ph/Razrabotchik-virtualnoj-klaviatury-slil-v-Internet-31-million-zapisej-o-klientah-12-05

18,470 пациентов медицинского учреждения Henry Ford Health System пострадали в результате хищения их персональных данных.

Данные похитили получив доступ к электронной почте сотрудников.

http://telegra.ph/Utechka-dannyh-pacientov-iz-medicinskogo-uchrezhdeniya-Genri-Forda-12-06

Всем привет!

Сегодня у нас небольшая статья про обнаружение публичных облачных хранилищ Amazon S3.

Как известно, открытые хранилища AWS привели к множеству утечек за последнее время. Пострадали Uber и даже Пентагон с АНБ.

Так как исследователи находят то, что плохо лежит?

http://telegra.ph/Kak-obnaruzhivayut-otkrytye-oblachnye-hranilishcha-Amazon-12-07

Стала известна личность человека, которому Uber заплатил $100 тыс. в 2016 году за то, чтобы он не афишировал факт обнаружения в открытом доступе персональных данных 50 миллионов пользователей сервиса и 7 миллионов водителей.

Выплата была сделана 20-ти летнему жителю штата Флорида через платформу HackerOne, по документам она прошла как вознаграждение за поиск уязвимостей (bug bounty program). С этой суммы будут заплачены все налоги, т.к. платформа HackerOne требует предоставить заполненные налоговые формы перед выплатой вознаграждения, а значит ни о какой анонимности речи не идет.

Источники описывают получившего выплату человека как живущего вместе с мамой в маленьком доме, пытающегося найти деньги на оплату счетов.

Ссылки по теме:

✅ Uber заплатили злоумышленникам $100 000, чтобы скрыть факт утечки персональных данных пользователей и водителей сервиса через облачное хранилище: https://www.devicelock.com/ru/blog/3098.html

✅ Утечки через GitHub: https://www.devicelock.com/ru/blog/3099.html