Произошла утечка 4 миллионов учетных записей из облака Amazon

В прошлом месяце в сеть просочилось около 4 миллионов записей, содержащих личную информацию клиентов Time Warner Cable. Центр безопасности Kromtech обнаружил файлы размером более 600 ГБ на публичном сервере Amazon.

Скомпрометированные данные включали имена пользователей, адреса электронной почты, MAC-адреса, серийные номера устройств и информацию о финансовых транзакций. По имеющимся данным, номера социального страхования и информация о кредитной карте не были раскрыты.

Главный коммуникационный директор Kromtech Боб Дьяченко, описал механику утечки на своем веб-сайте:  «Они использовали облако Amazon, но неправильно сконфигурировали его, оставив доступным. Область памяти Amazon AWS защищена по умолчанию, но каким-то образом оставлена общедоступной. Скорее всего, инженеры забыли о ней и никогда не закрывали публичную конфигурацию. Это позволяет любому, у кого есть подключение к интернету, получить доступ к чрезвычайно конфиденциальным документам».

После обнаружения ошибки информация была немедленно удалена. В настоящее время инцидент расследуется.