Curenje 1 mln+ pasoša i vozačkih dozvola iz sistema Tabiq (Reqrea)

Kolege, želim da skrenem pažnju: masovno curenje podataka iz sistema za registraciju hotela.

Istraživač Anurag Sen otkrio je da je S3 bucket „tabiq“ bio javno dostupan; u njemu su se nalazili pasoši, vozačke dozvole i selfiji gostiju (fajlovi od 2020), podaci su indeksirani od strane GrayHatWarfare.

Reqrea je zatvorila bucket nakon obaveštenja TechCrunch i JPCERT, sprovodi istragu i obećava da će obavestiti pogođene; za sada nije jasno ko je sve imao pristup.

Zašto je važno: incident naglašava da su glavna pretnja greške u konfiguraciji, a ne samo hakeri.

Koje brze mere biste Vi uveli pri radu sa dokumentima klijenata?

#kibernetskaBezbednost #podaci #poverenljivost #informacionaBezbednost