Команда дослідників Cybernews виявила серйозний витік даних на двох сайтах, що пропонують послуги конвертації файлів у формат PDF.
Що відомо
Сайти PDF Pro та Help PDF, що належать одній британській компанії, залишили відкритими контейнери хмарного сховища Amazon S3, що призвело до витоку особистих документів користувачів, включаючи паспорти, сертифікати, посвідчення особи та контракти. Всього було виявлено 89,062 доступних файлів, з яких 87,818 належали PDF Pro, а 1,244 — Help PDF.Дослідники наголошують, що доступ до особистих документів відкриває перед зловмисниками широкі можливості для шахрайства, включаючи отримання кредитів, оренду нерухомості та купівлю дорогих товарів від імені жертви. Незважаючи на звернення команди Cybernews до провайдерів послуг, дані, як і раніше, залишаються доступними, і будь-який файл завантажений на ці сайти може стати надбанням громадськості.
Цей інцидент є попередженням для всіх користувачів інтернету: перед завантаженням приватних документів на випадкові сайти слід ретельно подумати про безпеку своїх даних та вибирати перевірені сервіси.
Джерело: Cybernews
Повідомлення Витік даних на сайтах конвертації PDF: тисячі документів користувачів стали загальнодоступними з'явилися спочатку на ITnet
