Ujawnienie na serwerze Pay Tel: setki tysięcy skanów dowodów i komunikacji więziennej dostępne publicznie
Redakcja••3 min czytania•1
Zdjęcie: © Growtika / Unsplash
Źródło: unsplash.com/photos/Am6pBe2FpJw
Kluczowe informacje
- Badacze z UpGuard odkryli niezabezpieczony serwer hostowany w Microsoft Azure z co najmniej 300 tys. skanów dowodów.
- Wyciek obejmował zdjęcia ID, komunikację więźniów i dokumenty finansowe; niektóre zdjęcia zawierały precyzyjną lokalizację.
- Pay Tel zabezpieczył serwer po zgłoszeniu, firma nie potwierdziła oficjalnie incydentu ani nie podała planów powiadomień.
- Incydent podkreśla konieczność właściwej konfiguracji chmury, kontroli dostępu i procedur powiadamiania o naruszeniach.
