Исследователи в области безопасности предупредили, что до 100 000 клиентов британской типографии, включая военные организации, могли столкнуться с утечкой конфиденциальных личных и деловых документов в другом облаке.
Исследователи из vpnMentor 22 января обнаружили сервер Amazon Web Services S3 с неправильной конфигурацией. Они быстро выяснили, что его владельцем была компания Doxzoo, британская компания по печати и переплету документов с международными клиентами. Однако, несмотря на многочисленные аккредитации ISO на своем сайте, включая стандарт информационной безопасности ISO 27001, фирма так и не отреагировала на действия vpnMentor и закрыла утечку только примерно 20 дней спустя, когда исследователи обратились непосредственно в AWS.
Сама база данных объемом 343 ГБ содержала более 270 000 записей от ряда клиентов, включая "полные скрипты и сценарии, полнометражные книги, востребованные платные оздоровительные планы и внутренние военные справочники", сказал vpnMentor. "Они также получают запросы от частных лиц, которые заказывают семейные альбомы (с фотографиями детей), холостяцкие сувениры с потенциально опасными фотографиями будущей невесты и многое другое", - продолжила она. "Кроме того, Doxzoo, похоже, регулярно запрашивает полное сканирование удостоверений личности с фотографиями (например, паспортов) для выполнения заказов".
Затронутые клиенты приехали из Великобритании, США, Нигерии, Индии, Шри-Ланки и, возможно, из других стран. Утечка данных могла привести к краже личных данных отдельных клиентов, личная информация которых была раскрыта, и потенциально более серьезному ущербу для военной безопасности, утверждают исследователи. Существуют также потенциальные проблемы с авторским правом, если бы хакеры решили загрузить найденные в хранилище работы на общий сайт. Наряду с полнометражными книгами и сценариями команда vpnMentor утверждала, что нашла скрипты для одного из "лучших в мире сериалов". Среди других - утечка данных с канадского телеканала Freedom Mobile, Best Western Hotels and Resorts Group; розничный продавец спортивных товаров Decathlon и фото приложение PhotoSquared.