Уряд Індії бореться з проблемою витоку конфіденційних даних громадян, яка виникла через неправильну конфігурацію хмарного сервісу S3WaaS, який використовується для створення урядових веб-сайтів. Про це повідомляє TechCrunch.
Підписуйтесь на LIGA.Tech в Telegram: головні новини світу технологій
Дослідник безпеки виявив сотні документів з особистою інформацією, такими як номери Aadhaar, дані про вакцинацію від COVID-19 та паспортні дані, які були викладені в мережу. Пошукові системи проіндексували ці дані, що дозволяло будь-кому отримати до них доступ.
Після того, як дослідник повідомив про це Internet Freedom Foundation, CERT-In та Національний центр інформатики при уряді Індії швидко вжали заходи, щоб видалити посилання на конфіденційні файли з мережі. Проте, дослідник стверджує, що витік даних продовжується, і це створює ризик для крадіжки особистих даних та шахрайства.
Точний масштаб витоку даних поки не відомий. Однак, дослідник попереджає, що зловмисники, ймовірно, вже продали ці дані на форумах.
