Утечка 1 млн+ паспортов и водительских прав из системы Tabiq (Reqrea)

Коллеги, хочу обратить внимание: в сфере кибербезопасности — массовая утечка данных из системы регистрации отелей.

Исследователь Anurag Sen обнаружил, что S3‑бакет «tabiq» был публично доступен; в нём хранились паспорта, водительские права и селфи гостей (файлы с 2020 г.), данные индексированы GrayHatWarfare.

Reqrea закрыл бакет после уведомления TechCrunch и JPCERT, проводит расследование и обещает уведомить пострадавших; пока не ясно, кто ещё имел доступ.

Почему это важно: инцидент подчёркивает, что главная угроза — ошибки в конфигурации, а не только хакеры.

Какие быстрые меры Вы бы внедрили при работе с документами клиентов?

#кибербезопасность #данные #конфиденциальность #информационнаябезопасность