Leak at Pay Tel: 300K scans of driver’s licenses and other data exposed in public cloud

Procurenje u Pay Tel: ≈300.000 skenova vozačkih dozvola i drugih podataka u otvorenom oblaku

Poštovane kolege, skrećem pažnju u oblasti sajber bezbednosti:
Servis Pay Tel je čuvao nešifrovan Azure-resurs sa ≈300.000 skenova vozačkih dozvola i drugih ličnih dokumenata; otkrili istraživači UpGuard.

Šta se dogodilo:
- U skladištu su fotografije sa geotagovima, tekstualne poruke, rukom pisane beleške i finansijski zapisi.
- UpGuard je obavestio kompaniju 7. maja; pristup je zatvoren nakon nekoliko dana, nema potvrda da su pogođeni obavešteni.
- Ovo je drugi poznati incident za dve godine — ranije zabeležen napad ransomware-om.

Zašto je važno:
Podaci klijenata i lokacije bili su dostupni neovlašćenima — rizik po bezbednost pojedinaca i regulatorne posledice.

Koje korake Vi smatrate prioritetnim za provajdere ovakvih servisa?
#sajberbezbednost #zaštitapodataka #oblak #konfiguracija