Данные тысяч американских военных оказались в интернете
Тысячи файлов, содержащих личную информацию американских военнослужащих и сотрудников разведки, попали в свободный доступ в интернете.
Файлы были доступны для свободной загрузки из-за некорректно настроенного облачного сервера, сообщает The Hill.
Речь идет о резюме и другой личной информации соискателей, которые подавались на работу в международную охранную фирму TigerSwan с 2009 по 2017 год. TigerSwan обвинила в утечке компанию по набору персонала TalentPen, с которой сотрудничала в этот период.
В большинстве случаев на работу в компании подавали документы военнослужащие, однако среди соискателей также были сотрудники разведслужб, полиции и работники ООН на Ближнем Востоке. В открытом доступе оказались, в частности, их домашние адреса, номера телефонов и адреса электронной почты.
По словам специалиста по вопросам безопасности обнаружившей утечку фирмы Upguard Криса Викери, доступ к этим данным был возможен из-за неправильных настроек безопасности. Ошибка в работе сервера была найдена еще в июле на открытом облачном сервере Amazon, незащищенном каким-либо паролем, однако до конца августа проблему так и не удалось решить из-за путаницы с тем, откуда именно были взяты резюме военнослужащих.
В феврале 2017 года, когда TigerSwan разорвала контракт с TalentPen, рекрутер использовал облачные сервисы Amazon для передачи резюме охранной фирме. TigerSwan заявила, что передача была выполнена с использованием шифрования, после чего TalentPen должен был немедленно удалить файлы с “облака” в Amazon. Но файлы оставались на сайте в течение нескольких месяцев из-за ошибки в настройках безопасности, более того, эти файлы не были зашифрованы.
В конце августа Upguard связался с Amazon, который в свою очередь сообщил TalentPen об ошибке, после чего файлы были удалены.
Читайте также на ForumDaily:
Как защитить ребенка от кражи личных данных
Как уберечься от кражи личных данных
9 способов защитить деньги и данные во время поездок
Кто наблюдает за нами в интернете: найти и обезвредить
7 вещей, которые нужно знать о кибербезопасности и соцсетях
Подписывайтесь на ForumDaily в Google NewsХотите больше важных и интересных новостей о жизни в США и иммиграции в Америку? — Поддержите нас донатом! А еще подписывайтесь на нашу страницу в Facebook. Выбирайте опцию «Приоритет в показе» — и читайте нас первыми. Кроме того, не забудьте оформить подписку на наш канал в Telegram и в Instagram— там много интересного. И присоединяйтесь к тысячам читателей ForumDaily New York — там вас ждет масса интересной и позитивной информации о жизни в мегаполисе.